• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Вирус зашифровал все файлы на компьютере с расширением cs16

Статус
В этой теме нельзя размещать новые ответы.

laconic

Новый пользователь
Сообщения
10
Реакции
0
Добрый день. Прошу помощи, сегодня обнаружил на своем компьютере следы вируса-шифровальщика, пострадало большинство документов. Документы переименованы по следующему шаблону: email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-[имя исходного файла].cs16.

Удалось найти программу-шифратор, а также несколько файлов, копии которых у меня хранились в недоступном месте. Логи работы farbar, файл шифровальщика, а также две пары зашифрованных и незашифрованных файлов прилагаю.
Программа-шифровальщик, а также его readme - во вложении.
Пара зашифрованных файлов, а также их иходные версии во вложении.
Также логи программы farbar во вложении:
 

Вложения

  • README.txt
    69 байт · Просмотры: 0
  • зашифрованные файлы.zip
    31 KB · Просмотры: 1
  • Addition.txt
    82.7 KB · Просмотры: 0
  • FRST.txt
    285.9 KB · Просмотры: 1
Последнее редактирование:

laconic

Новый пользователь
Сообщения
10
Реакции
0
Вот еще пара - зашифрованных файла и его оригинала.
 

Вложения

  • зашифрованные файлы2.zip
    123.7 KB · Просмотры: 0

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,826
Реакции
14,272
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.
 

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,975
Реакции
2,944
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу