Доброго времени суток, уважаемые!
Досталось наследство в виде сервера, побитого этой заразой. Файлы с расширением filebk. Побиты документы, картинки, базы 1С.
На рабочем столе одного из пользователей нашелся шифровальшик.
Сам шифровальшик, пароль на архив virus
[удалено]
Зашифрованные файлы
https://yadi.sk/d/jDYRmEhbznwgD
Прошу помощи в расшифровке.
Последний раз редактировалось thyrex; 30.11.2016 в 15:20.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Валерий Кия, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
А кроме того чьи-то очумелые ручки пытались открыть файлы, просто убрав приписанное вирусом расширение. Ищите все такие файлы и возвращайте все, как было после шифрования
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
подозреваю, это работа xoristdecryptor-а без ключика... ну и залоченые базы 1с-а...Сообщение от thyrex
XoristDecryptor без ключика ничего не сделает ))
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
