Размещено 06.08.2015 16:45:21
Нет, с датой всё нормально. Заражение и шифрование произошло 22 июля
Образ автозапуска
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
Размещено 06.08.2015 15:16:47
По электронке пришло письмо с вложением, открыли вложение и вирус зашифровал файлы, которые были названы на англ. в [URL=mailto:email-oduvansh@aol.com.ver]email-oduvansh@aol.com.ver[/URL]-CL 1.0.0.0.id-PQRSTTUUVWXXYYZZABBCCDDEFFGHHHIJJKLL-29.05.2015 9@[URL=mailto:58@305603264.randomname-TVWWYZZZAB...KLLMMN.OPP.cbf]58@305603264.randomname-TVWWYZZZAB...KLLMMN.OPP.cbf[/URL], [URL=mailto:email-oduvansh@aol.com.ver-CL]email-oduvansh@aol.com.ver-CL[/URL] 1.0.0.0.id-PQRSTTUUVWXXYYZZABBCCDDEFFGHHHIJJKLL-29.05.2015 9@[URL=mailto:58@305603264.randomname-KLNOPQQRSTUUUVVWXYYYZAABCDDDEF.GGH.cbf]58@305603264.randomname-KLNOPQQRSTUUUVVWXYYYZAABCDDDEF.GGH.cbf[/URL] и тд.
После полной проверки антивирус NOD32 поместил в карантин 18 файлов с разными троянами.
После полной проверки антивирус NOD32 поместил в карантин 18 файлов с разными троянами.