Показано с 1 по 13 из 13.

Помогите с расшифровкой файлов *.backyourfiles@126.com (заявка № 176371)

  1. #1
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11

    Помогите с расшифровкой файлов *.backyourfiles@126.com

    Доброго времени суток. Если есть возможность, просьба помочь...
    Юзер получил письмо от E.Kalinina@myinboxemail.com с корректным указанием адреса получателя с упакованным(zip) файлом Договор.scr. После запуска которого посыпались сообщения ESET о подозрительных файлах. Html страницы с названием "Как расшифровать файлы" удалил ESET(с запросом у пользователя) как "подозрительные". В итоге - .docx, .xlsx, .pdf, .jpg и т.д. зашифровались, в конце названия файла после расширения добавлено - .backyourfiles@126.com_t25Z . Часть восстановили с файлового сервера, но не все...
    Ссылки на файлы для анализа:
    http://speedy.sh/WT4fP/455-techcard....s-126.com-t25Z
    http://speedy.sh/ws976/512techcard.d...s-126.com-t25Z
    http://speedy.sh/4JAhm/DDO-shipment....s-126.com-t25Z
    http://speedy.sh/92KWf/OF-Logistics-...s-126.com-t25Z
    Вложения Вложения
    Последний раз редактировалось redking; 03.02.2015 в 08:17.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) redking, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11
    Спасибо за помощь. Лог МВАМ готов(3ч40мин). Карантин пока не трогал...
    Вложения Вложения
    • Тип файла: txt log.txt (1.5 Кб, 2 просмотров)

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Папку C:\Users\Akimov1\AppData\Roaming\02022015 удалите вручную

    Удалите МВАМ

    С расшифровкой не поможем

    http://virusinfo.info/announcement.php?f=46&a=52
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11
    За попытку спасибо...

  10. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Письмо через которого поймали шифратора сохранилось?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  11. #8
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11
    сохранилось.

  12. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Сохраните письмо в eml формат и пришлите мне в ЛС.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  13. #10
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11

    Запрошенное письмо..

    Пароль в личке...

    - - - - -Добавлено - - - - -

    Пароль в личке...
    Последний раз редактировалось mike 1; 05.02.2015 в 21:59.

  14. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Письмо получил. Спасибо.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  15. #12
    Junior Member Репутация
    Регистрация
    03.02.2015
    Сообщений
    8
    Вес репутации
    11
    Расшифровать получится?

  16. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Мы с расшифровкой не поможем.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

Похожие темы

  1. Помогите с расшифровкой файлов backyourfiles@126.com [Trojan.Win32.Crypt.dbe ]
    От Андрей_Москвин в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 05.02.2015, 22:53
  2. Ответов: 2
    Последнее сообщение: 03.02.2015, 18:06
  3. Помогите с расшифровкой *.cbf файлов
    От Gepard24 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 16.01.2015, 00:00
  4. Ответов: 2
    Последнее сообщение: 26.04.2014, 18:30
  5. Помогите с расшифровкой файлов
    От technohronik в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 02.11.2012, 18:52

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01629 seconds with 17 queries