Показано с 1 по 7 из 7.

Зашифровались файлы после открытия почтового вложения (заявка № 194503)

  1. #1
    Junior Member Репутация
    Регистрация
    15.12.2015
    Сообщений
    3
    Вес репутации
    8

    Зашифровались файлы после открытия почтового вложения

    Здравствуйте! С чего всё началось, написано в теме. Зашифровались офисные документы. Вложение открыл пользователь на своём компьютере. Шифровка произошла как на компьютере пользователя (Windows 7, на нем просто сделали откат), так и на подключенном сетевом диске (на сервере Windows Server 2003, бэкапов нет). Логи делал с сервера. Имена файлов поменялись на подобные:
    PkF7BDbdnkXy.filesos@yahoo.com_U3cHB
    в каждом каталоге, где есть зашифрованные файлы появился файл:
    КаК_РаСшИфРоВаТь_ФаЙлЫ.html
    с требованием заплатить 3000 рублей до определенной даты, либо 5000 рублей, если позже. Оплату просят произвести ваучером QIWI кошелька.
    Помогите, пожалуйста, с расшифровкой.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) starh, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Логи нужны с компьютера-первоисточника
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    15.12.2015
    Сообщений
    3
    Вес репутации
    8
    Вот с первоисточника.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    15.12.2015
    Сообщений
    3
    Вес репутации
    8
    Вот лог.
    Вложения Вложения
    • Тип файла: txt mwb.txt (1.9 Кб, 1 просмотров)

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Логи в порядке

    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 06.07.2015, 13:31
  2. Ответов: 6
    Последнее сообщение: 24.06.2015, 06:59
  3. Ответов: 2
    Последнее сообщение: 22.06.2015, 14:29
  4. Ответов: 3
    Последнее сообщение: 09.04.2015, 21:32
  5. Ответов: 3
    Последнее сообщение: 12.05.2012, 15:34

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00064 seconds with 17 queries