Показано с 1 по 13 из 13.

Файлы зашифрованы (заявка № 193959)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9

    Файлы зашифрованы

    Искал утилиту по установке пароля на флешку. Видимо после запуска одной из них все пользовательские файлы стали иметь вид "IMAG0447.jpg.4rU960" и в каждом каталоге появился текстовый файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" со следующим текстом:

    Ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: unblocked@email.su или unblocked@tuta.io
    В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
    Услуги по расшифровке платные. Стоимость составляет 10$. Просьба не писать, если вы не собираетесь оплачивать.
    На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
    Ваш ID x1492643

    Пожалуйста помогите расшифровать файлы.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Sergey Zaharov, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Вот логи.
    Вложения Вложения

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что запускали перед появлением шифрования?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Как уже сказал, искал программу для установки пароля на флешку. Скачал несколько программ, но запустив их непонравившиеся сразу удалил. Во вложении ссылки, откуда были скачаны программы. Наибольшее подозрение у меня вызывает последняя.
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Да нет, эта программа похоже не виновата
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Тогда какая то из остальных, так как больше ничего не скачивалось и не запускалось. После этого вновь создаваемые файлы не шифруются.

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Просматривая форум обнаружил, что в заявке № 194009 абсолютно та же проблема. Может быть решение, найденное там мне тоже сможет помочь?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Образцы шифрованных файлов пришлите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Образец зашифрованного файла.
    Пароль virus
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Проверяйте ЛС
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    05.12.2015
    Сообщений
    7
    Вес репутации
    9
    Спасибо. Дешифратор работает. Только после дешифровки примерно 1000 файлов (независимо сразу, или частями) он их переименовывает, но не дешифрует. Лечится перезапуском программы, если шифрованные файлы еще не удалены.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Странно все это. У меня и больше 10К расшифровывал нормально
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 25.09.2015, 19:22
  2. Ответов: 3
    Последнее сообщение: 02.09.2015, 19:35
  3. Ответов: 2
    Последнее сообщение: 29.08.2015, 17:51
  4. Ответов: 12
    Последнее сообщение: 07.02.2015, 20:19
  5. Ответов: 2
    Последнее сообщение: 03.06.2014, 18:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00277 seconds with 17 queries