файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* - Форум технической поддержки ESET NOD32

Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE

Сообщений: 2

Баллов: 1

Регистрация: 01.09.2015

Размещено 01.09.2015 14:46:41

подхватили похожую заразу в новой версии [email protected] 1.0.0.0.id-LMNNOPQRSSTUUVWWXYZAAABCDDEFFFGHIJJJ-31.08.2015 11@[email protected] файлы стали. Не все. Доки и ексельки не тронуты( пока еще)
антивирус нод32 отослал на анализ файл explore.exe из ProgramFiles
В папках с зашифрованными файлами появились фалы с расширениями .cbf, а так же файлы kek.opq и rand.opq во вложении логи uvs.
Подвергаются ли файлы зашифрованные дешифровке без участия злодеев?

Прикрепленные файлы

BUH3-PC_2015-09-01_14-31-01.7z (535.31 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2015 16:22:33

Владимир Исаков,
по очистке системы выполните скрипт в uVS
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAM FILES\EXPLORE.EXE deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\EXPLORE.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
2. по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус.

3. по восстановлению документов напишите в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 01.09.2015

Размещено 01.09.2015 17:34:20

Цитата

santy написал:
Владимир Исаков,
по очистке системы выполните скрипт в uVS
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код

 
;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\EXPLORE.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
2. по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус.

3. по восстановлению документов напишите в почту [email protected]

Спасибо. Вот что получилось

Прикрепленные файлы

BUH3-PC_2015-09-01_17-27-16.7z (536.75 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2015 17:43:30

Владимир,
повторный образ не нужен.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 01.09.2015

Размещено 01.09.2015 21:53:45

Добрый день!

Пришло письмо на электронную почту. После открытия его, сотрудником, очень много файлов оказались зашифрованными. Примеры файлов во вложении. Помогите пожлста.

Спасибо!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.09.2015 06:08:36

Цитата
Ольга Белоусова написал: если это оно то что это значит?

это означает, что по восстановлению документов обсуждение будет в электронной почте.

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.09.2015 06:10:35

Роман,
добавьте образ автозапуска проблемной системы.
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 02.09.2015

Размещено 02.09.2015 11:01:53

скачивали программу и вместе с ней поймали вирус, все файлы зашифровались, на компьютере очень много важных файлов, помогите пожалуйста

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.09.2015 11:17:43

1. какое сейчас расширение у зашифрованных файлов?
2. ссылки если сохранились откуда скачали шифратор, напишите в личные сообщения
3. добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 02.09.2015

Размещено 02.09.2015 12:54:45

1) cbf
2) нет к сожалению, или к счастью не сохранились
3) http://rghost.ru/7xfJySHq8

файлы зашифрованы в Cryakl CL 0.1..-1.3.. , Filecoder.EQ/Encoder.567/Cryakl

Ответы

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

Ответы

файлы зашифрованы в Cryakl CL 0.1..-1.3.. , Filecoder.EQ/Encoder.567/Cryakl