Просьба о помощи в расшифровке файлов после вируса
Здравствуйте!
Обращаюсь за помощью в расшифровке файлов после действия вируса.
Присутствие вируса заподозрили, так как перестали открываться текстовые файлы и фотографии (jpg) на компьютере (антивирус на тот момент перестал работать). Источник попадания вируса на компьютер неизвестен (предположительно, открытие зараженного почтового сообщения или посещение зараженного сайта).
Компьютер был перезагружен в безопасном режиме и проверен антивирусными утилитами, в начале - Dr.Web CureIt! (все имеющиеся отчеты в приложении; второй отчет AVZ тогда не сделал - компьютер с зашифрованными файлами в другом районе города). Было выявлено несколько вирусов - перемещены в карантин.
Каких-либо требований злоумышленников не отображалось, так как действие вируса было прекращено до шифрования всех файлов на компьютере (зашифрована примерно половина файлов). В директориях с зашифрованными файлами отсутствуют какие-либо другие файлы (например, текстовые файлы с требованиями злоумышленников).
После действия вируса оказались зашифрованы подряд файлы *.doc, docx, pptx, jpg, mp3, 3gp, mp4 (до 50 МБ) и др.
Имена и расширения зашифрованных файлов остаются как у оригиналов, меняется дата/время (на время в момент шифровки) и увеличивается размер - зашифрованные файлы больше файлов-оригиналов на 146-152 байта.
На файл-сервер выложены: зашифрованные и оригинальные (незашифрованные) файлы фотографий (3 шт.) и документов .doc (2 шт. оригинальных, и две версии зашифрованных).
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) sichkarva, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
