Помогите [email protected]

[Ruslan78]

Добрый день.
Пользователь получил по почте пиьсмо с кодером, запустил. Были расшарины папки с правами на запись. Закодировал на сервере файлы.
Компьютер пользователя был отформатирован и установленна новая винда. Вопрос, можно в таком случае раскодировать файлы на сервере?
Я так понимаю AVZ и Hijackнужно запускать на зараженной машине.

[Info_bot]

Уважаемый(ая) Ruslan78, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Да, логи нужны с проблемной машины

А заодно и образец шифрованного файла в мою коллекцию

[Ruslan78]

Да, логи нужны с проблемной машины

А заодно и образец шифрованного файла в мою коллекцию

Логов машины , с которой был запущен вирус - нет , ее отформатировали. Могу попробовать найти сам вирус.

email_sample.rar (54.7 Кб) Это зашифрованный файл
договор.rar (400.2 Кб) Это сам шифровальщик , пароль на архив в личку скину

[thyrex]

Больше примеров шифрованных файлов прислать можете (одним архивом на обменник без капчи и ожидания)?

[Ruslan78]

Больше примеров шифрованных файлов прислать можете (одним архивом на обменник без капчи и ожидания)?

А тут выложить нельзя ? Если нет , то переложу на гугл диск.


Выложил на mail
https://cloud.mail.ru/public/3P4D/LZHMEypmD

[thyrex]

С расшифровкой не поможем

[Ruslan78]

С расшифровкой не поможем

Спасибо ,Ю а есть смысл оставлять зашифрованые файлы , есть шанс , что в ближайшем будущем можно будет расшифровать ?

[thyrex]

Этого сказать точно невозможно