Вирус - шифровщик

Zombie42679 · 02.11.2015, 13:30

Помогите, зашел на почту, скачал zip документ в нем открыл файл и в итоге зашифровались почти все важные файлы doc,pdf и т.д. от этого избавиться?

http://rghost.ru/7bkch7glZ - log AVZ

safety · 02.11.2015, 13:57

добавьте образ автозапуска системы,
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

+
по ссылке добавьте несколько зашифрованнх файлов.

Zombie42679 · 02.11.2015, 14:47

http://rghost.ru/7Hb6MpDPC - образ автозапуска
http://rghost.ru/8v6DP5HBF - пример #1
http://rghost.ru/6xFhr7mGx - пример #2

safety · 02.11.2015, 14:55

шифрование когда было? сегодня? если так, что это новый вариант (или один из вариантов) ВАУЛТа. по нему еще мало что известно, но скорее всего при шифровании не используется gpg

Zombie42679 · 02.11.2015, 15:07

Сегодня было и что теперь делать?

safety · 02.11.2015, 15:24

написать в техподдержку вашего антивируса с просьбой расшифровать документы. здесь новый шифратор, с этим в вирлабы обращайтесь.

а так же проверьте варианты восстановления документов

safety · 16.11.2015, 20:01

Zombie42679,
расшифровка нового варианта ВАУЛТ, если она случилась со 2ого ноября по 10 ноября возможна, по методу ДрВеб
http://news.drweb.ru/show/?i=9689&lng=ru&c=14
если не было отката системы, то с большой вероятностью можно восстановить ключ расшифровки.

02.11.2015, 13:30	#1 (ссылка)
Zombie42679 Новичок Регистрация: 28.06.2012 Сообщений: 98 Репутация: 0	Вирус - шифровщик Помогите, зашел на почту, скачал zip документ в нем открыл файл и в итоге зашифровались почти все важные файлы doc,pdf и т.д. от этого избавиться? http://rghost.ru/7bkch7glZ - log AVZ

02.11.2015, 15:07	#5 (ссылка)
Zombie42679 Новичок Регистрация: 28.06.2012 Сообщений: 98 Репутация: 0	Сегодня было и что теперь делать? Последний раз редактировалось Zombie42679; 02.11.2015 в 15:12.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус не вирус без понятия	noob2	Безопасность	1	27.12.2012 18:31
url mal вирус,аваст блокирует и систему и все браузеры,постоянно выдавая этот вирус!!	ann130281	Безопасность	14	09.06.2012 15:36
Не могу определить вирус... да и вирус ли это?	Vodnik	Безопасность	7	21.12.2011 15:04
Вирус (реклама) который утверждает что он не вирус и подавляет все действия	Vado	Безопасность	3	13.06.2010 16:40

02.11.2015, 13:57	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте образ автозапуска системы, http://pchelpforum.ru/showpost.php?p=293738&postcount=2 + по ссылке добавьте несколько зашифрованнх файлов.

02.11.2015, 14:47	#3 (ссылка)
Zombie42679 Новичок Регистрация: 28.06.2012 Сообщений: 98 Репутация: 0	http://rghost.ru/7Hb6MpDPC - образ автозапуска http://rghost.ru/8v6DP5HBF - пример #1 http://rghost.ru/6xFhr7mGx - пример #2

02.11.2015, 14:55	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	шифрование когда было? сегодня? если так, что это новый вариант (или один из вариантов) ВАУЛТа. по нему еще мало что известно, но скорее всего при шифровании не используется gpg

02.11.2015, 15:24	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	написать в техподдержку вашего антивируса с просьбой расшифровать документы. здесь новый шифратор, с этим в вирлабы обращайтесь. а так же проверьте варианты восстановления документов

16.11.2015, 20:01	#7 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Zombie42679, расшифровка нового варианта ВАУЛТ, если она случилась со 2ого ноября по 10 ноября возможна, по методу ДрВеб http://news.drweb.ru/show/?i=9689&lng=ru&c=14 если не было отката системы, то с большой вероятностью можно восстановить ключ расшифровки.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads