Размещено 17.09.2015 08:55:52
Изменений никаких после выполнения скрипта, архив на указанную почту отправил
В 8:30 по мск выполню скрипт, отпишусь по результатам, спасибо
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
Размещено 16.09.2015 14:53:10
Добрый день! вот и мы попались на вымогателей-кодировщиков, надеюсь на Вашу помощь
Открыли письмо с архивом, в котором был exe-шник, MSE его удалил, но он все файлы успел закодировать с расширением *.cbf
[URL=http://rghost.ru/8fGs2mQGp]http://rghost.ru/8fGs2mQGp[/URL] - без пароля образ автозагрузки
[URL=https://drive.google.com/file/d/0B7WtiiBOuDB0S0RQal9ncTR6VVU/view?usp=sharing]https://drive.google.com/file/d/0B7WtiiBOuDB0S0RQal9ncTR6VVU/view?usp=sharing[/URL]
пароль на архив infected - вредоносное вложение
[URL=http://rghost.ru/8TxKqFHMW]http://rghost.ru/8TxKqFHMW[/URL] - 2 зашифрованных файла, 2 файла картинки рабочего стола, 1 скрин с названием удаленного вируса антивирусом, 3 непонятных файла, которые были созданны сразу в том же месте, где и файл вируса находился.
Открыли письмо с архивом, в котором был exe-шник, MSE его удалил, но он все файлы успел закодировать с расширением *.cbf
[URL=http://rghost.ru/8fGs2mQGp]http://rghost.ru/8fGs2mQGp[/URL] - без пароля образ автозагрузки
[URL=https://drive.google.com/file/d/0B7WtiiBOuDB0S0RQal9ncTR6VVU/view?usp=sharing]https://drive.google.com/file/d/0B7WtiiBOuDB0S0RQal9ncTR6VVU/view?usp=sharing[/URL]
пароль на архив infected - вредоносное вложение
[URL=http://rghost.ru/8TxKqFHMW]http://rghost.ru/8TxKqFHMW[/URL] - 2 зашифрованных файла, 2 файла картинки рабочего стола, 1 скрин с названием удаленного вируса антивирусом, 3 непонятных файла, которые были созданны сразу в том же месте, где и файл вируса находился.
Изменено: Роман Банщиков - 22.02.2020 16:47:23