Вход
ESET
CONNECT
Единая точка входа для ресурсов ESET
Вход
Регистрация
ФОРУМ
Главная
Поиск
Пользователи
Правила
Поиск
Пользователи
Правила
Войти
Центр вирусных исследований и аналитики
Шифровальщики файлов и подбор дешифраторов
файлы зашифрованы с расширением .c400; *.roto; *.tar; *.c300 , Rotocrypt
RSS
Егор Денисов
Пользователь
Сообщений:
4
Баллов:
2
Регистрация:
31.10.2016
Размещено
31.10.2016 15:22:40
Зашифрованы и переименованы файлы.
В архиве пример файла до и после.
В автозагрузке висел ярлык на файл с длинным именем(в архиве)
На рабочем столе пользователя был подозрительный файл (вроде "r" тоже в архиве)
https://drive.google.com/open?id=0ByXD_5BDjv2GblZIZURJU1M3eDg
В техподдержку написал запрос, но что-то долго не приходит в ответ инструкция по дальнейшему общению с ними.
Ответы
Пред.
1
2
3
andruhasms
Пользователь
Сообщений:
87
Баллов:
69
Регистрация:
01.02.2013
Размещено
05.09.2017 17:14:23
что-то еще кроме выполнения скрипта нужно сделать, чтобы не продолжилось шифрование?
santy
Администратор
Сообщений:
17909
Баллов:
28653
Регистрация:
16.03.2010
Размещено
06.09.2017 02:10:09
Цитата
andruhasms
написал:
что-то еще кроме выполнения скрипта нужно сделать, чтобы не продолжилось шифрование?
судя по образу, активности шифратора уже нет.
[ Как создать образ автозапуска? ]
Пред.
1
2
3
Читают тему