зашифровано Filecoder.Q , Filecoder.Q / Xorist

RSS

Сообщений: 8

Баллов: 4

Регистрация: 10.02.2012

Размещено 10.02.2012 13:31:18

стоит ESET Smart Security Business Edition (EAV-17128057) операционка WinXP со всеми последними обновлениями (обновляется регулярно)
вчера перестали на нескольких компьютерах запускаться файлы офиса, т.к. они оказались переименованы и зашифрованы, +появился файл
ДЕБЛОКИРОВКА.txt с текстом

Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 29523456467
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!

файлы имеют вид *.xls.MICROSOFT
также пострадали файла *.rar, *.pdf, *.doc
файл ДЕБЛОКИРОВКА.txt имеется в каждой вложенной папке

вот пример файлов
http://files.mail.ru/L4KZ1K

Изменено: Ivan22 - 19.01.2017 07:08:13

Ответы

Пред. 1 ... 8 9 10 11 12 ... 21 След.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.02.2012 10:55:33

Запрос в вирлаб отправлен.

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 22.02.2012 10:57:17

вот вам пароль в помощь

Прикрепленные файлы

парольДлядешифровки.rar (658 Б)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.02.2012 11:00:43

Мне нужен ФАЙЛ ВИРУСА! Без него все что выложите не имеет смысла.

Сообщений: 9

Баллов: 4

Регистрация: 20.02.2012

Размещено 22.02.2012 11:10:31

я отослал вам на почту, то что мне прислали после оплаты

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.02.2012 11:14:43

А зачем оно мне? Каждый случай уникальный и код для других случаев не подходит!

Тему закрываю.

Сообщений: 6

Баллов: 3

Регистрация: 21.02.2012

Размещено 22.02.2012 12:28:46

ос winxpsp3 - на работем столе появилась заставка с таким текстом:
Внимание! На вашем компьютере,обнаружено нелицензионное
программное обеспечение.Доступ к вашим файлам запрещен !
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нашим отделом безопасности [email protected]
Идентификатор 75478843431
Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвратно уничтожена. У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте
внимательны при вводе кода !
Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресса.

вирус зашифровал все текстовые и графические файлы добавив расширение *.KPRF
что нужно сделать в данной ситуации?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.02.2012 12:31:28

Прислать вирус и зашифрованные файлы сюда [email protected]

Спасибо.

Сообщений: 6

Баллов: 3

Регистрация: 21.02.2012

Размещено 22.02.2012 14:31:25

на этот адрес не отсылает-возвращает обратно

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.02.2012 14:32:45

Залейте сюда www.rghost.ru и дайте ссылку в личку.

Сообщений: 6

Баллов: 3

Регистрация: 21.02.2012

Размещено 22.02.2012 17:26:57

файлы отправил

Пред. 1 ... 8 9 10 11 12 ... 21 След.