Показано с 1 по 9 из 9.

Зашифрован диск Д, файлы рабочис столов удалены и зашифрованы (заявка № 182337)

  1. #1
    Junior Member Репутация
    Регистрация
    16.04.2015
    Сообщений
    11
    Вес репутации
    11

    Зашифрован диск Д, файлы рабочис столов удалены и зашифрованы

    Зашифровал диск. Помогите с расшифровкой
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) peoneer, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,377
    Вес репутации
    1028
    Подробности шифрования будут?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    16.04.2015
    Сообщений
    11
    Вес репутации
    11
    Какие вас интересуют ? Бухгалтер открыла письмо (не признается) , ну и все....собсна. После перезагрузки винда не грузится. Востановил загрузку с пом установочного диска. На рабочем столе и диске С куча файлов readme с контактом и угрозами. Диск Д не открывается. В папке Program File обнаружил установленую не мной прогру dcrypto , видимо с мопощью нее диск был зашифрован. Запустил прогру, там требует пароль для монтирования диска Д.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,377
    Вес репутации
    1028
    Какие вас интересуют ?
    Какое расширение добавилось к зашифрованным файлам?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  7. #6
    Junior Member Репутация
    Регистрация
    16.04.2015
    Сообщений
    11
    Вес репутации
    11
    Расширения никакого. они фактически были удалены. Установив программу востановления, увидел только тогда эти файлы. Но восстановив, с низкой вероятностью, они естсественно не открываются. Диск Д вообще не открывается.

    Так же нашел вирус. "zayavlenie_v_nalogovoyu.exe". Тоже в восттановленых файлах, папки "загрузки"
    Последний раз редактировалось peoneer; 22.04.2015 в 14:11.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,377
    Вес репутации
    1028
    Так же нашел вирус. "zayavlenie_v_nalogovoyu.exe". Тоже в восттановленых файлах, папки "загрузки"
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  9. #8
    Junior Member Репутация
    Регистрация
    16.04.2015
    Сообщений
    11
    Вес репутации
    11
    И так моя эпопея расшифровки закончилась путем оплаты указанной суммы. Дабы запрашиваеммая сумма не соизмерима с зашифрованной информацией. Приложил в карантин предполагаемые вирусные файлы. Хотя есть подозления что сам виноват. Не вплане выпошения и скачивания этого файла, а в политике безопастности сервера.

    Прилагаю тексты писем , переписки с вымогателями.

    Ключ расшифровки сработал только на оригинальном диске. Пробывал на клонированном, не подошел.

    Надеюсь информация выложенная мной кому то поможет. Возможно найдется лекарство.
    Надеюсь "рукодельников" боженька покарает

    Всем спасибо , кто хоть как то мне помог

    Делайте своевременные резервные копии, не оставляйте порт 3389 доступным, делайте сложные пароли и все будет хорошо....

    -------------------------------------------------------------------------------------

    Админы делятся на тех кто не делает бэкапы, и тех кто уже делает
    Вложения Вложения

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) peoneer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Зашифрован диск
      От DarkProg в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.03.2014, 08:12
    2. Зашифрован сетевой диск!
      От s2014911 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.11.2011, 14:27
    3. Зашифрован диск D
      От ichi в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.09.2011, 19:34
    4. Скриншоты рабочих столов
      От scafru в разделе Linux
      Ответов: 3
      Последнее сообщение: 05.06.2010, 09:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00977 seconds with 17 queries