Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Зашифрованы данные decx (заявка № 192655)

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9

    Зашифрованы данные decx

    Добрый день. У нас зашифровали данные с раширением decx

    http://f-bit.ru/716089 - virusinfo_syscheck
    http://f-bit.ru/716091 - hijackthis
    http://f-bit.ru/716092 - сами файлы
    Последний раз редактировалось DDenniss; 11.11.2015 в 22:12.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) DDenniss, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,319
    Вес репутации
    1028
    Логи на форум грузите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    На файлообменник пойдет?


    http://f-bit.ru/716089 - virusinfo_syscheck
    http://f-bit.ru/716091 - hijackthis
    http://f-bit.ru/716092 - сами файлы

  6. #5
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    а файлообменник не пойдет?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Вы даже сами в ссылках запутались

    Логи на форум через кнопку Расширенный режим
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9

    Вложения

    Вложил файлы
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Что запускали перед появлением шифрования?

    И вообще как можно дважды за короткое время получить разные варианты одного и того же шифровальщика?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    Перед появлением не готов ответить.

    Это на разных серверах и разных IP адресах.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Без тела шифровальщика помочь невозможно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    а указанные утилиты не собрали информации о теле шифровальщика?

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Следов шифровальщика в этих логах нет.

    Может что найдете в логах самого сервера, если зашифровали после входа по RDP
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    а что искать примерно? Cureit какие то вирусы находил, удалил!!!

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Если CureIt удалял, то смотрите что-нибудь типа Encoder.94
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    В CureIt.log ?
    Вот скрин Cureit
    Изображения Изображения
    • Тип файла: jpg 111.jpg (47.0 Кб, 2 просмотров)
    Последний раз редактировалось DDenniss; 13.11.2015 в 19:25.

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    services.exe может быть тем, что нужно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    и что с ним нужно сделать?

    - - - - -Добавлено - - - - -

    Service
    Последний раз редактировалось thyrex; 13.11.2015 в 20:11.

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Все-таки не он
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    02.11.2015
    Сообщений
    16
    Вес репутации
    9
    расшифровать не получится?

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    без тела шифровальщика - никак
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Страница 1 из 2 12 Последняя

Похожие темы

  1. Зашифрованы данные
    От SibEwig в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 30.06.2015, 10:16
  2. Данные зашифрованы
    От Sythet в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 29.01.2015, 14:39
  3. зашифрованы личные данные AES256
    От speeller в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 17.10.2014, 19:05
  4. Зашифрованы данные COM_XQ119
    От BloomberG в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 23.09.2013, 20:12
  5. Зашифрованы данные
    От Александр84 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 16.07.2013, 20:23

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00785 seconds with 17 queries