всем привет!
в офисе стоит файлсервер с 6 ТБ информацией с различными типами файлов, ЖД все новые дело в вирусе 100%
был создан доступ у каждого свой отдельный и одна папка с общим доступом SHARE_POİNT, один офисный работник с вирусом зашел в эту папку с файлами и заразил только SHARE_POINT. У этого работника windows так же был заражен и ни чего не читалось.
сам что бы не попасться удалил всю информацию на компе и форматнул ЖД.
Вирус ведет себя так:
1. при открывании любого файла пишет что файл слишком велик или поврежден.
2. тип файла не поменялось т.е. JPEG пишет что это действительно файл JPEG не меняя его расширение
3. файл как весил примерно 3 МБ так и в свойствах пишет что вес его 3Мб
4. файлы не скрыты
5. файл можно копировать, перемещать и даже удалять

Дорогие форумчани, ваша помощь нужна что бы вернуть файл в первоначальный вид. последняя резервная копия была сделана 8 декабря 2016

В Архиве к данному посту вставлю .rar c восстановленными файлами и зараженными. АНТИВИРУС КАСПЕРСКИЙ ЛИЦЕНЗИОННЫЙ. ВИРУСОВ НЕ ВИДИТ!

работник говорит что имя вируса назывался CryptoLocker

Очень популярная и достаточно старая "плюшка"...
Иногда помогало отправить один из залоченных файлов касперскому или веберу, в очень не большом количестве случаем удавалось расшифровать.
А самый надежный вариант заплатить за ключ и инструкцию по разблокировке. На сколько помню вирус создает текстовый документ с данным как связаться с творцом или тем кто его настроил

Дело в том что тот компьютер который был заражен сотрудник от страха форматнул windows и данные все утеряны.
Все что связанно с вирусом было удалено. помнит только название вируса, а так как он был подключен общим доступом к файлам заразил данные которые владели все.
Нужна помощь по восстановлению только общедоступной папки. ОДНОЙ ПАПКИ.

Хоть одного файла... Пофиг, для этого нужен ключ. Который можно получить за деньги. Другие варианты практически не реальны. Та вроде 1024 бит шифрование по современному алгоритму.

только что узнали что вирус попал с мыла и данный вирус лежит там, как этим можно воспользоваться?
какие варианты есть?

Ни разу не слышал от пользователей, сдуру заплативших, что им прислали ключ. Только деньги на ветер.

заплатили биткоиты
ключ дали и дешифровали

как сказано было выше, человек который это сделал форматнул windows.
платить куда?
но и платить ни кто не собирался,гарантий нет ни какого что кто отправил вирус все вернет
а если вернет нет ни какой гарантии что через неделю не запустит снова или месяц, так и будем работать под его настроение

наити кому платить можно
запустив вирь на тестовом компе
а вот ключ шифрования будет другой
списаться с ним что он скажет
у клиента была без выходная ситуация вот и заплатили но клиент был уведомлен о рисках потерять бабки .

попробуйте связаться с сапортом касперского дав им мыло с вирусом.

знаю несколько случаев, платили за ключ, один раз даже скидку выторговали

ну все понятно,