Показано с 1 по 18 из 18.

Вирус зашифровал файлы. Файлы получили расширение .grihtih (заявка № 201552)

  1. #1
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7

    Вирус зашифровал файлы. Файлы получили расширение .grihtih

    Именя и расширения вирус не менял, только добавил свое расширение .grihtih.
    Во всех каталогах, кроме зашифрованных файлов, появился текстовый файл:

    "Внимание! Все Ваши файлы на ПК зашифрованы!
    Если хотите вернуть свои файлы, то пишите на email: grihtih@ya.ru
    Стоимость расшифровки 6500 рублей, спешите! Скоро цена будет больше!"

    Вот пример зашифрованного файла и он же в нормальном виде.
    http://www.ex.ua/955421189001
    Приложить к этому сообщению не смог, так как файлы имеют размер 2,4 Мб.

    Заранее благодарен за помощь!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Didenko, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    Уважаемый Thyrex, что стоит изменить в моей теме? Файлы выложил, как было сказано в правилах "Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме". Двумя антивирусами все проверил (Eset и утилита касперского), раньше, чем нашел ваш сайт. Компьютер сейчас чистый.
    Жду Ваших поправок.

    - - - - -Добавлено - - - - -

    Я видел на вашем форуме, что Вы помогли пользователю, у которого файлы были зашифрованы точно с таким расширением. Очень надеюсь на положительный результат. Сделаю все необходимое от меня. И заранее благодарю за помощь!

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Нам нужны логи по правилам, а не выполнение (и то это слишком громко сказано) только второго пункта из раздела Прежде всего
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    Логи из утилиты "Антивирусная утилита AVZ" завтра сделаю и пришлю по инструкции. И другие инструкции пройду тоже.

    2) Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме
    Исходя из Ваших слов: "и то это слишком громко сказано", я что-то сделал не так, хоть и нашел такой же файл, но не зашифрованный. Что исправить?

    Спасибо за быстрый ответ!
    Последний раз редактировалось Didenko; 23.06.2016 в 23:24.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Вы нашли всего лишь сообщение, оставленное вирусом для связи со злодеями
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    "Вы нашли всего лишь сообщение, оставленное вирусом для связи со злодеями "

    А эту ссылку открывали?

    "Вот пример зашифрованного файла и он же в нормальном виде.
    http://www.ex.ua/955421189001"

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Многие пострадавшие уверены в чистоте, но зачастую это не так.
    А потому ждем логи. Даже если и выложили зашифрованный файл
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    Добавил логи от AVZ.

    Архив virusinfo_autoquarantine.zip имеем нулевой размер, потому не отсылал.

    - - - - -Добавлено - - - - -

    Что-то еще нужно?
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Если шифратор запустили злодеи, проникнув через RDP, смените пароли от RDP.
    Если шифровальщик дотянулся до сервера после запуска на другой машине, то нужны логи с нее.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Если шифратор запустили злодеи, проникнув через RDP, смените пароли от RDP.
    Если шифровальщик дотянулся до сервера после запуска на другой машине, то нужны логи с нее.

    Компьютер сейчас исключен из сети. Выяснять, как произошло заражение при той настройке сейчас для нас не актуально. Комп все равно будет переинсталин на лицензионную Windows10 (стояла windows2003 server без патчей) и установлен платный антивирус.
    Важно расшифровать обратно файлы. Скажите пожалуйста, какие прогнозы, возможно ли это в нашем случае и сколько это может занять времени?
    Заранее благодарны!

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Не могу скачать шифрованный файл для теста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Не могу скачать шифрованный файл для теста
    Попробуйте такой вариант - https://yadi.sk/d/ZoykpPQ6snnzm

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Еще примеры файлов других форматов пришлите. Возможно, имеющийся у меня ключ не подходит
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    16.06.2016
    Сообщений
    8
    Вес репутации
    7
    еще примеры зашифрованных файлов
    Вложения Вложения

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Проверьте ЛС
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Didenko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус зашифровал файлы, расширение CBF.
      От Сергей Кушнирук в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.07.2015, 14:50
    2. Ответов: 9
      Последнее сообщение: 23.07.2014, 14:55
    3. вирус зашифровал файлы расширение done
      От picassso в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.11.2012, 13:33
    4. вирус зашифровал файлы в расширение ENC.
      От insane82 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.10.2012, 05:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00973 seconds with 17 queries