• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Вирус зашифровал все файлы на компьютере с расширением cs16

Статус
В этой теме нельзя размещать новые ответы.

laconic

Новый пользователь
Сообщения
10
Реакции
0
Добрый день. Прошу помощи, сегодня обнаружил на своем компьютере следы вируса-шифровальщика, пострадало большинство документов. Документы переименованы по следующему шаблону: email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-[имя исходного файла].cs16.

Удалось найти программу-шифратор, а также несколько файлов, копии которых у меня хранились в недоступном месте. Логи работы farbar, файл шифровальщика, а также две пары зашифрованных и незашифрованных файлов прилагаю.
Программа-шифровальщик, а также его readme - во вложении.
Пара зашифрованных файлов, а также их иходные версии во вложении.
Также логи программы farbar во вложении:
 

Вложения

  • README.txt
    69 байт · Просмотры: 0
  • зашифрованные файлы.zip
    31 KB · Просмотры: 1
  • Addition.txt
    82.7 KB · Просмотры: 0
  • FRST.txt
    285.9 KB · Просмотры: 1
Последнее редактирование:
Вот еще пара - зашифрованных файла и его оригинала.
 

Вложения

  • зашифрованные файлы2.zip
    123.7 KB · Просмотры: 0
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу