Показано с 1 по 14 из 14.

Вирус зашифровал файлы (заявка № 173828)

  1. #1
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12

    Вирус зашифровал файлы

    Всем привет поймал вирус с почты от "судебных приставов" вирус зашифровал все файлы фото, документы и файлы winrar. Также есть ссылка этой почты где есть ссылка на файл заражения и постоянно при запуске компьютера вылазит фото с "бабой ягой"
    Вложения Вложения
    Последний раз редактировалось Sumoist; 01.01.2015 в 19:53.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Sumoist, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    C:\Users\intel\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\YTB.jpg
    C:\Users\intel\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\UIB.jpg
    картинки с бабусей?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    да они самые)

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Расширений файлов не поменялось?

    Пришлите несколько зашифрованных файлов небольшого размера + картинки с бабусей
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    Расширение поменялось например с JPEG на JPEGC расширений пробовал менять обратно все равно не открывается.
    http://dropmefiles.com/KgLvu

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Вложение к письму, после которого получили шифрование, сохранилось?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    Конечно [Скрыто]
    Последний раз редактировалось mike 1; 02.01.2015 в 18:03.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Увы, без шансов. Используется RSA-шифрование
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    И за деньги никак?

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Увы, никак. Только обращаться к злоумышленникам

    Кстати, шифровальщик умудрились запустить, как минимум, два раза
    Последний раз редактировалось thyrex; 02.01.2015 в 21:29.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    Дак кто знал никогда такого не было)) я на самом деле просрочил налог )) злоумышленники не отвечают гады!

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,330
    Вес репутации
    1028
    Попробуйте обратиться в техподдержку DrWeb, возможно они смогут помочь Вам.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  15. #14
    Junior Member Репутация
    Регистрация
    01.01.2015
    Сообщений
    7
    Вес репутации
    12
    Спасибо вам за суету)

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 31.10.2014, 00:57
  2. Ответов: 12
    Последнее сообщение: 04.09.2014, 14:03
  3. Ответов: 11
    Последнее сообщение: 04.07.2014, 11:54
  4. Ответов: 7
    Последнее сообщение: 15.08.2013, 14:36
  5. Ответов: 3
    Последнее сообщение: 02.08.2013, 23:01

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00712 seconds with 17 queries