Показано с 1 по 10 из 10.

Вирус зашифровал спереименованием файлы.расширение *.cbf (заявка № 181821)

  1. #1
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18

    Вирус зашифровал спереименованием файлы.расширение *.cbf

    Зашифровал все офисные документы, фото и прочее. Ссылка на несколько файлов. https://yadi.sk/d/Cy2Q3X4Zfy5HS. Проверился Dr.Web CureIt!. Файлы стали выглядеть ГИС ЖКХ.docx.id-{CEGILNPQSUVXZADEGIJLMOQRTVWYZBDEGIJL-11.04.2015 5@28@576762562}-email-helpdecrypt123@gmail.com-ver-4.0.0.0 в таком виде. Каспер нашел Trojan-Ransom.Win32.Cryakl.av в папке C:\PROGRAM FILES\3\b4uild.exe .
    Реально что то сделать.?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) CRASH_vs, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    При выполнении выдает ошибку. вот скрин

    - - - - -Добавлено - - - - -

    Ради интереса написал этим негодяям. пришел ответ.

    Доброго времени суток. Ваш сервер был взломан, все файлы зашифрованны. Цена вопроса 800$.
    В качестве доказательств можем расшифровать несколько файлов, после оплаты получите ссылку на скачку дешифратора с инструкциями.
    Так же покажем уязвимость на Вашем сервере и дадим советы как обезопасить свой сервер дабы в дальнейшем избегать подобных случаев.
    Дешифратор находится только у нас. Сторонние программы для дешифрации не помогут.
    Гарантируем 100% расшифровку и честную сделку.
    Любые проверки с Вашей стороны! ТОРГ

    Слышал, что имея шифрованный и де шифрованный файл один и тот же большая вероятность его расшифровать. Это правда?

    - - - - -Добавлено - - - - -

    Готов оплатить ваши услуги "Помощь в расшифровке файлов, пострадавших от троянов-шифровальщиков (beta)" . Хочу быть уверен что у вас получится расшифровать.
    Изображения Изображения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Выполнил
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    С расшифровкой не поможем.
    Как вариант, http://virusinfo.info/showthread.php?t=156188
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    после отправки шифровальщику файлы зашифрованные. получил расшифрованные. если это поможет могу выложить и те и другие.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Ничем не поможет
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Понятно спасибо.

Похожие темы

  1. Вирус зашифровал файлы расширение .ctbl
    От Nikej777 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 20.07.2014, 01:14
  2. Вирус зашифровал файлы, расширение .ctbl
    От Енотов179 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 17.07.2014, 21:13
  3. вирус зашифровал файлы расширение done
    От picassso в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.11.2012, 13:33
  4. вирус зашифровал файлы в расширение ENC.
    От insane82 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 04.10.2012, 05:17
  5. Вирус зашифровал файлы и добавил расширение RN
    От александр62 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 28.02.2012, 13:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00486 seconds with 17 queries