зашифровано с расширением *filesos*; *backyourfiles*; *.onion@mail.ru_* , Filecoder.NDE

RSS
Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - back_files@aol.com
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа doc20050817010251.pdf.back_files@aol.com_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Ответы

Добрый день.
Аналогичная проблема.
1.Расширение зашифрованных файлов  backyourfiles@126
2. Образ автозапуска прикрепил
Прошу помочь в решение данного вопроса
образ автозапуска добавьте по ссылке или во вложении.
Почему-то не получается прикрепить файл.
Т.е. файл прикрепляется, но при отправке вложение пропадает
Изменено: Александр Шупик - 02.06.2016 13:07:39
залейте сюда
http://grhost.ru
Скинул

http://rghost.ru/6DZNDV8Kg
вот и мои бухгалтеры вчера посмотрели присланный архив типа с договором. зашифровал и поменял расширение на backyourfiles@126.com_bEsTU. Win32\Filecoder.CM
в саппорт слил архив с телом.

есть у кого что и чем эту заразу подлечить!?
Изменено: Захар Бирюлин - 02.06.2016 13:05:39
система очищена от троянов. в принципе есть вероятность восстановить документы на системном диске.
Цитата
Свободно на системном диске: 130,1GB
добавьте id и пароль от Тимвьювера в почту safety@chklst.ru или в личные сообщения, посмотрим, есть такая возможность или нет.

укажите в сообщении только ссылку на вашу тему с этого форума.
Изменено: santy - 02.06.2016 13:09:20
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
Отправляю образ
А в какое время? В смысле, тимвьюер, это в реальном времени какие-то действия производиться будут. Сколько на это времени может уйти?
Изменено: Алексей Гл - 02.06.2016 13:09:20
Читают тему (гостей: 1)