Показано с 1 по 7 из 7.

Зашифровались файлы базы данных 1С, word, excel. Добавилось расширение .CRYPTED! (заявка № 171417)

  1. #1
    Junior Member Репутация
    Регистрация
    22.11.2014
    Сообщений
    5
    Вес репутации
    11

    Зашифровались файлы базы данных 1С, word, excel. Добавилось расширение .CRYPTED!

    Здравствуйте. Неизвестно по какой причине зашифровались файлы базы данных 1С, word, excel. Добавилось расширение .CRYPTED! Также появились файлы: secret_code.txt и Как расшифровать файлы.hta

    В файле secret_code.txt : dGylSNXZ22QxV7v17JJyXSYO5HAklAKJeF5jSH3ZU7ckGSA1ga Ijkqpm0J89FvpsjLtQtOn2kWGVVuuJdVRkA+0MDOUVjLz3QBtS tKGE0T62wB6SuM1rXjUKr5wgrmvKyXJE6Jri4uEMd7u6M1Vmfa ymiNgUyrd0k9ogAsGoaSA=

    В файле расшифровать файлы.hta :
    Внимание!
    Некоторые Ваши личные и рабочие файлы теперь зашифрованы - это факт. Не волнуйтесь и не паникуйте, уверяем, что восстановить файлы - пара пустяков, нужно лишь следовать нашим советам.
    НЕ РЕКОМЕНДУЕТСЯ:

    • Проверять компьютер антивирусом
    • Переустанавливать операционную систему
    • Пытаться восстановить данные самостоятельно

    Все вышеперечисленные действия - бесполезная трата времени и сил, а так же реальный риск потерять свои данные навсегда.
    ЧТО СЛЕДУЕТ СДЕЛАТЬ:

    • Оставить все файлы как есть
    • Отключить антивирус, так как он может случайно удалить дешифратор файлов, который мы Вам пришлём
    • Как можно скорее связаться с нами для покупки пароля расшифровки

    Краткая инструкция:

    • Напишите нам электронное письмо по адресу: realhakunamatata@bigmir.net
    • В письме добавьте нижеприведённый секретный код, целиком скопированный из этого файла, либо прикрепите к письму текстовый файл "secret_code.txt", который можно найти в каждой папке с зашифрованными файлами
    • Дополнительные инструкции по оплате и расшифровке Вы получите в ответном письме

    Ваш секретный код :

    В качестве доказательства нашей честности мы платно расшифруем любые 2 файла, которые Вы можете прикрепить в письме. Стоимость расшифровки файлов составляет 50 долларов США.
    С момента шифрования прошло 5 дн. Сумма платежа на данное время составляет 220 долларов США и до первого письменного обращения с каждым днём будет повышаться на 30 долларов США.
    Сделайте первый шаг и всё будет хорошо. До скорого.

    Буду очень благодарен за любые советы. Спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    341
    Уважаемый(ая) AlexXx45xXx45, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Логи в порядке. Меняйте пароль на RDP, смотрите логи сервера и пробуйте восстановить тело шифровальщика
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    22.11.2014
    Сообщений
    5
    Вес репутации
    11
    А как восстановить тело шифровальщика???

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Программами типа R-Studio пробовать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #6
    Junior Member Репутация
    Регистрация
    22.11.2014
    Сообщений
    5
    Вес репутации
    11
    А что искать???

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,231
    Вес репутации
    3015
    Вы бы логи сервера глянули, какой неизвестный файл запускался (скорее всего в ночное время, когда на работе никого не было)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. Это понравилось:


Похожие темы

  1. Зашифровались файлы и базы 1с тип CRYPTED!
    От psdwn в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 05.11.2014, 17:23
  2. Ответов: 21
    Последнее сообщение: 31.10.2014, 01:08
  3. Ответов: 13
    Последнее сообщение: 12.09.2012, 08:48
  4. Ответов: 2
    Последнее сообщение: 11.08.2012, 20:46
  5. Ответов: 1
    Последнее сообщение: 15.04.2012, 17:18

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01028 seconds with 17 queries