Здравствуйте, на компьютере зашифрованы файлы .xls, .txt и другие подобные. Чем можно расшифровать файлы и вылечить компьютер?
Здравствуйте, на компьютере зашифрованы файлы .xls, .txt и другие подобные. Чем можно расшифровать файлы и вылечить компьютер?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) reanimator5, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Каким образом поймали шифровальщика?Сообщение от reanimator5
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Зашли через RDP.
Есть папка с файлами, в ней скрипты, приложение, .dll и т.д., размер, если сжать в архив, около 120 МБ. Лежит в корне системного диска C:, называется "Recycle.bin", в журнале от антивируса, написан путь запуска шифровальшика, "\\tsclient\D\..bat", карантин пуст.
А восстановить файлы зловреда можете? Можно попробовать воспользоваться программой R Studio и восстановить недавно удаленные файлы.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Могу, только с какого пути? И если я правильно понял, то во время зашифровки компьютер был перезагружен, т.е. зашифровка была не доконца отработана.
- - - Добавлено - - -
Ещё раз посмотрел компьютер, много раскидано подозрительных папок, хотя система ставилась пару месяцев назад, кстати в карантине файл ..bat не нашёл, но много других. Много интересного могу выложить, размер архива более 70 МБ. Куда можно прислать?
По красной ссылке "Прислать запрошенный карантин" можете прислать подозрительные файлы.Куда можно прислать?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Загрузил.
Шифратора в присланных файлах нет.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Я так и думал. Потому в посте выше писал, что в карантине пусто. В восстановленных файлах интересного ничего не нашёл. Шифровщик чаще один файл или несколько? И какого размера в среднем?
Скорее всего один файл. В предыдущей версии размер файла шифратора был около 200 КБ.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Загрузил ещё один файл, чуть позже третий будет, последний.
- - - Добавлено - - -
Загрузил третий файл. Это восстановление, которое, может быть хоть как-то интересно.
Нашёл из восстановленных файлов ссылку, по которой скачали самораспаковывающийся архив, весит 50 МБ, и на него установлен пароль, загружать его?
Шифратора в присланных файлах нет.
- - - Добавлено - - -
Пришлите еще этот C:\Windows\system32\ftp.exe файл если найдется.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Загрузил и жду хороших новостей!
Чистый.C:\Windows\system32\ftp.exe
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Мои варианты закончились, и тем не менее жду от куда-нибудь расшифровщика.
Давайте еще так попробуем. Эта утилита может показать некоторые отсутствующие файлы.
- Скачайте Universal Virus Sniffer (uVS)
- Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
- Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.- Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Образ автозагрузки.
Выполните скрипт в uVS:
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над первым сообщением в теме.Код:;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %Sys32%\COMPAREVERS.EXE zoo %Sys32%\XNTKRNL.EXE
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
К зашифрованным файлам это не относится, что касательно расшифровки, есть варианты? Или можно забыть про свои файлы?
Уважаемый(ая) reanimator5, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
