Page 1 sur 1

Documents Office et pdf vers .jse

Publié : 14 févr. 2017 14:43
par mrbenefik
Bonjour à tous,

Je vous écris suite au même problème que Yoz du 13/02 : Ransomware JSE Nemucod

J'ai une machine de mon réseau qui s'est mis à remplacer tous les documents Doc, Xls et Pdf par un fichier Jse.

Le script avait déjà remplacé plusieurs centaines de fichiers en réseau car le poste utilisateur en question avait des lecteurs réseau sur des dossiers bien précis. En local à priori, comme Yoz, pas de dégâts.

En suivant les consignes données à Yoz, j'ai installé Marmiton sur le PC en question.
A démarrage du poste le script offc_updr.jse se lançait. Je l'ai supprimé.

J'ai essayé le décryptor Nemucod mais le décryptage ne marche pas.

Merci de votre aide

A+

Re: Documents Office et pdf vers .jse

Publié : 14 févr. 2017 14:46
par Malekal_morte
Salut,

Possible qu'il y ait une nouvelle variante qui fait que l'utilitaire pour récupérer les fichiers n'est plus fonctionnel.

tente Shadow Explorer et les versions précédentes.