I have a single computer away from

I have a single computer away from my network that has been infected with a virus. It looks like it is Bitcrypt.

Symptoms:

1. Multiple instances of explorer.exe running and using a lot of memory some up to 300MB

2. All personal files (word, excel, jpg) etc., now read like filename.doc.bitcrypt

For haha's I tried to rename the file and remove the .bitcrypt and then send to another PC to open, but it does not open. File is still encrypted.

I know that there is a legit software for doing this, but this is not the case. Seems as though it is ransomware, but no notification of sorts.

Removed several things with malwarebytes. Unable to run combofix. When running it, it gets to the part of scan times may take 10 minutes etc.... but never actually scans, and starts to eat a lot of memory.

I am not totally against formatting and reloading however my concern is decrypting the files.

Any Help??? Thanks....

ผลลัพธ์ (ไทย) 1:

มีเครื่องเดียวจากเครือข่ายของฉันมีการติดเชื้อไวรัส ดูเหมือนจะเป็น Bitcrypt

อาการ:

1 อินสแตนซ์ explorer.exe ทำงาน และใช้มากหน่วยความจำบางอย่างสูงถึง 300MB

2 แฟ้มส่วนบุคคลทั้งหมด (word, excel, jpg) ฯลฯ ขณะ อ่านเช่น filename.doc.bitcrypt

For ฮาฮาของฉันพยายามเปลี่ยนชื่อแฟ้ม และเอา.bitcrypt แล้ว ส่งไปยังเครื่องคอมพิวเตอร์อื่นเพื่อเปิด แต่มันเปิดไม่ ยังมีการเข้ารหัสลับแฟ้ม

รู้ว่า มีกฏหมายซอฟต์แวร์สำหรับการทำเช่นนี้ แต่นี้ไม่ใช่กรณี แต่เป็น ransomware แต่ไม่แจ้งให้ทราบของเรียงลำดับ

เอาหลายสิ่ง ด้วย malwarebytes ไม่สามารถเรียกใช้ combofix เมื่อเรียกใช้ มันจะไปส่วนของการสแกน ครั้งอาจใช้เวลา 10 นาทีฯลฯ ... แต่ก็สแกน และเริ่มกินมากหน่วยความจำได้

ฉันไม่หมดกับการจัดรูปแบบ และโหลดอย่างไรก็ตาม ความกังวลของฉันคือถอดรหัสแฟ้ม

ช่วยใด ๆ ??? ขอบคุณ...

ผลลัพธ์ (ไทย) 2:

ฉันมีคอมพิวเตอร์เครื่องเดียวออกไปจากเครือข่ายของฉันที่ได้รับการติดเชื้อไวรัส ดูเหมือนว่ามันเป็น Bitcrypt อาการ: 1 หลายกรณีของ explorer.exe การทำงานและการใช้หน่วยความจำบางส่วนได้ถึง 300MB 2 แฟ้มส่วนบุคคลทั้งหมด (word, excel, jpg) ฯลฯ ตอนนี้อ่านเช่น filename.doc.bitcrypt สำหรับ haha ของฉันพยายามที่จะเปลี่ยนชื่อไฟล์และลบ bitcrypt. แล้วส่งไปยังเครื่องอื่นที่จะเปิด แต่ก็ไม่ได้เปิด แฟ้มจะยังคงเข้ารหัสฉันรู้ว่ามีซอฟต์แวร์ legit การทำเช่นนี้ แต่นี้เป็นกรณีที่ไม่ ดูเหมือนกับว่ามันเป็น ransomware แต่ประกาศทุกประเภทไม่ออกหลายสิ่งที่มี Malwarebytes ไม่สามารถเรียกใช้ ComboFix เมื่อใช้มันจะได้รับเพื่อเป็นส่วนหนึ่งของการสแกนครั้งอาจใช้เวลา 10 นาที ฯลฯ ... แต่ไม่เคยสแกนและเริ่มที่จะกินหน่วยความจำผมไม่ได้โดยสิ้นเชิงกับการจัดรูปแบบและโหลด แต่ความกังวลของฉันคือการถอดรหัสไฟล์ . ความช่วยเหลือใด? ขอบคุณ ....

ผลลัพธ์ (ไทย) 3:

ผมมีคอมพิวเตอร์เครื่องเดียวออกไปจากเครือข่ายของฉันที่ได้รับการติดเชื้อไวรัส มันดูเหมือนว่าจะ bitcrypt . อาการ

:

1 หลายอินสแตนซ์ของ explorer.exe วิ่งและใช้มากของหน่วยความจำบางขึ้น 300mb

2 แฟ้มส่วนบุคคลทั้งหมด ( Word , Excel , JPG ) ฯลฯ อ่านตอนนี้เหมือนชื่อกลุ่ม หมอ bitcrypt

เพราะ ฮ่าๆ ผมพยายามที่จะเปลี่ยนชื่อไฟล์และลบ . bitcrypt แล้วส่งไปยังเครื่องอื่นเปิดแต่มันเปิดไม่ได้ แฟ้มยังเข้ารหัส .

ฉันรู้ว่ามีซอฟต์แวร์ที่ถูกต้องตามกฎหมายสำหรับการทำเช่นนี้ แต่นี้เป็นกรณีที่ไม่ เหมือนว่ามัน Ransomware แต่ไม่มีการแจ้งเตือนๆ

เอาสิ่งต่าง ๆ ด้วย MalwareBytes ไม่สามารถเรียกใช้ ComboFix . เวลาวิ่งมันก็เป็นส่วนหนึ่งของการสแกนครั้งอาจใช้เวลา 10 นาที ฯลฯ . . . . . . . แต่ไม่เคยสแกนและเริ่มที่จะกินมากของหน่วยความจำ

ผมไม่ได้คัดค้านการจัดรูปแบบและโหลด แต่ความกังวลของฉันคือการถอดรหัสไฟล์

ช่วยใด ? ? ? ? ? ? ขอบคุณ . . . . . . .