Вирус шифровальщик [email protected]

**Kiselev_Y** · 25.04.2016, 20:52

Вирус зашифровал файлы на компьютере они стали вида [email protected]*.cbf помогите пожалуйста восстановить поврежденные файлы.
Вот описание события:
[email protected]
0.0.0.0
2a425e19
kernel32.dll
6.0.6002.18005
49e037dd
c0000005
000bf9cd
948
01d19e982ab54f38

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.04.2016, 20:53

Уважаемый(ая) Kiselev_Y, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 26.04.2016, 22:19

Шифровальщик запустили прямо на сервере?

**Kiselev_Y** · 26.04.2016, 22:46

Да. Запустили прямо на сервере. Скорее всего через RDP. К нему был подключен сетевой диск, который частично пострадал. Часть данных осталась, т.к. успели выключить машину на которой был сетевой диск. Сейчас фон рабочего стола выглядит так (см вложение)
Смотрел файлы, которые получил через AVZ. Там есть пользователь "vall", которого у меня никогда не было и который по времени создания похож на время, когда начал работать шифровальщик. Этот пользователь в папке users есть, но когда заходишь через панель управления в учетные записи - его там не видно.

**thyrex** · 26.04.2016, 23:11

Пришлите пример шифрованного файла в мою коллекцию

**Kiselev_Y** · 27.04.2016, 08:23

https://yadi.sk/d/6f2MyF3lrKRJn

**thyrex** · 27.04.2016, 18:10

А еще примеры файлов прислать можете (желательно документs Word, картинки)

**Kiselev_Y** · 27.04.2016, 21:39

https://yadi.sk/d/jVFqeD1qrLmY7 там файлы + оригиналы файлов. (нашёл на другой машине)

**thyrex** · 27.04.2016, 22:00

Эти файлы зашифрованы с другим ключом. Поищите еще те, в имени которых есть XUOMREYSQKGECZWSPMJGDAWTQNKGDAYUOIEB-25.04.2016 6@43@478795639

**Kiselev_Y** · 27.04.2016, 22:29

https://yadi.sk/d/toG_z_yqrLqWK
На сервере оказалось всего 3 файла с подобным именем. Из них 2 - это бэкап БД.
Остальные -25.04.2016 5@[email protected]
https://yadi.sk/d/mUcWtOfNrLs4U Список файлов в папке BackUp. Интересно, что эти 2 файла изменены по прошествии чуть более часа, после того как были изменены остальные.

**thyrex** · 27.04.2016, 22:39

Проверяйте ЛС

**Kiselev_Y** · 28.04.2016, 17:50

Ответил в ЛС.

**CyberHelper** · 28.04.2016, 18:00

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус шифровальщик [email protected] (заявка № 199938)

Опции темы