Показано с 1 по 10 из 10.

зашифровали файлы с добавлением расширения 8aPdb2 (заявка № 197466)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2016
    Сообщений
    5
    Вес репутации
    7

    зашифровали файлы с добавлением расширения 8aPdb2

    Здравствуйте!
    Прошу помощи! Зашифровались файлы с расширениями doc, xls, jpg и т.д. Расширение у файлов стало 8aPdb2. Во всех папках появился файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" со следующим содержанием:
    Обратите внимание - ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: decifers@yandex.ru или decifer@keemail.me
    В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
    Услуги по расшифровке платные. Стоимость составляет 10 долларов. Просьба не писать, если вы не собираетесь оплачивать.
    На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
    Ваш ID d026954


    Пример зараженного файла:
    https://www.dropbox.com/s/1fg8t7k7jj...xt.8aPdb2?dl=0
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Roman_kz, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Этот файл не зашифрован похоже. У него только расширение изменилось
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    24.02.2016
    Сообщений
    5
    Вес репутации
    7
    Прошу прощения. Что-то даже не подумал, что какие-то файлы смогут быть не зашифрованы. Оказывается зашифрованы только doc, xls и pdf форматы. Может какие еще, но пока нашел только эти. остальные открываются после переименования. Вот реально зашифрованные файлы
    https://www.dropbox.com/s/s5cj22gomx...sx.8aPdb2?dl=0
    https://www.dropbox.com/s/zi73yxn51g...cx.8aPdb2?dl=0

    - - - - -Добавлено - - - - -

    Кстати, может будет полезной информация, что часть файлов с расширениями png, gif, rar, zip и т.д. оказались зашифрованы, а часть нет (только переименованы с расширением 8aPdb2). По какому принципу шифровались или не шифровались файлы пока не понятно. Есть подозрение, что по размеру. Попробую выяснить

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Да, это реально расшифровать. Нужно только тело шифровальщика.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    24.02.2016
    Сообщений
    5
    Вес репутации
    7
    Добрый день!
    Прикладываю файлы, которые смог найти. Файл Setup.exe предположительно тот файл с которого все началось. (Предположительно, потому что сам скачанный архив зашифровался тоже, а файл Setup.exe я перед запуском распаковывал в папку, где куча другого хлама. Но по дате подходит только этот). Другие два файла, это файлы помещенные в карантин утилитой KVRT.exe от Касперского. Ее запускал по инструкции на Вашем сайте после того, как файлы зашифровались.
    Прикладываю ссылку на файлы (ВНИМАНИЕ там могут быть вирусы):
    https://www.dropbox.com/s/nza10kvzo5...D0%B0.rar?dl=0

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Ничего скачать нельзя по ссылке. Видимо, файл удалили
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    24.02.2016
    Сообщений
    5
    Вес репутации
    7
    Вернул файл на место. Прошу прощения, случайно удалил

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,525
    Вес репутации
    3021
    Проверяйте ЛС
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    24.02.2016
    Сообщений
    5
    Вес репутации
    7
    Файлы расшифровываются, все отлично! Огромное спасибо!
    Закинул небольшую денежку на Qiwi кошелек сайта. Еще раз спасибо!
    Последний раз редактировалось Roman_kz; 28.02.2016 в 13:32.

Похожие темы

  1. Ответов: 10
    Последнее сообщение: 14.02.2016, 14:44
  2. Ответов: 3
    Последнее сообщение: 31.07.2014, 11:28
  3. Ответов: 8
    Последнее сообщение: 09.07.2014, 12:07
  4. Ответов: 5
    Последнее сообщение: 19.05.2014, 19:04
  5. Ответов: 2
    Последнее сообщение: 02.08.2013, 14:28

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00765 seconds with 17 queries