مشکل با Trojan-Ransom.Win32.Rector و تغییر فایلهای ورد و تصاویر به پسوند qdgmvye

[warez-host.ir]

با سلام خدمت همه دوستان
بر روی 2 تا از سیستم های شرکت با مشکل فوق یعنی عدم بازشدن فایلهای تصاویر , متنی و پی دی اف با پسوند جدید qdgmvye برخورد کردیم
ویروس را حذف کردیم ولی فایلها همچنان به همان شکل باقی مانده

اگر نرم افزاری یا راهی باشه که هزینه داشته باشه هیچ مشکلی نداره
چون فایلهای تغییر پسوند پیدا کرده جدید خیلی مهم هست (( مخصوصاً فایلها ورد 2007 )) و هیچ بک آپی هم موجود نداریم
مثلا یک فایل ورد بانام

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

به اسم جدید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تبدیل شده
یا فایلهای تصویری jpg نیز تغییر کرده و همین پسوند به آخرش اضافه شده

لطفا راه حلی برای تبدیل مجدد فایلها به حالت قبل ارائه نماید

نمونه لینک ها :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


باتشکر
منتظر راهنمایی دوستان هستم
موفق باشید

[Captain]

با سلام خدمت همه دوستان
بر روی 2 تا از سیستم های شرکت با مشکل فوق یعنی عدم بازشدن فایلهای تصاویر , متنی و پی دی اف با پسوند جدید qdgmvye برخورد کردیم
ویروس را حذف کردیم ولی فایلها همچنان به همان شکل باقی مانده
باتشکر
منتظر راهنمایی دوستان هستم
موفق باشید

با سلام دوست عزیز
سیستم شما دچار بدافزار باجگیر شده و این نوع بدافزارها یا با پرداخت هزینه یا با فرمت کردن کل هارد پاکسازی میشن
در حالت ساده بگم، سیستم شما دچار ویروسی که فایل های شما رو قفل میکنه آلوده شده
اگر با راهنمایی های لینک کسپرسکی مشکل شما حل نشد. باید هارد فرمت بشه

[warez-host.ir]

سلام
ممنون به خاطر پاسخت

بله متاسفانه راه حلی هنوز برای بازگشت فایلها به حالت قبل پیدا نکردیم
این بدافزار ماهیت فایلها را تغییر داده و با تغییر پسوند هم درست نمیشه
حالا یا برنامه ها را کد کرده یا قفل هرچند کاسپراسکای یک برنامه برای این مورد معرفی کرده بود ولی متاسفانه دی کد نکرد
الان هم کلی فایل و فرم که تو این چند سال داشتیم رو این سیستم با این مشکل از بین رفته

به همین خاطر دنبال راه حل بودم
وقتی هم پسوند را عوض میکنیم به پسوند قبلی , اجرا کننده فایل , محتوای فایل را تشخیص نمیده

اگر کسی موردی پیدا کرد شخصا با پرداخت هزینه در خدمتش هستم
ممنون
موفق باشید