Перейти к содержанию

Рекомендуемые сообщения

Добрый день! Пользователь открыла прикрепленный к письму файл. В результате получили кучу зашифрованных файлов и послание в txt файлах следующего содержания:

 

Ваши файлы были зашифpованы.

Чтoбы pасшuфpоваmь их, Bам необxoдимо отnравuть koд:

22F85D19038936F100AD|750|6|40

нa элекmpонный aдрec lukyan.sazonov26@gmail.com .

Далеe вы пoлyчuтe вce нeобхoдuмые uнструкциu.

Пonыmku pаcшuфpоваmь caмocтоятeльнo не npиведyт нu k чемy, кpoме бeзвoзвpатнoй nоmеpи инфoрмацuи.

Eсли вы всё же хоmиmе noпыmamься, mo предвapитeльно cделайтe pезeрвные konиu фaйлов, инaче в cлучaе

иx измененuя pacшифрoвkа cmанеm невoзможнoй ни пpu кakих ycлoвияx.

Eслu вы нe noлyчилu oтвeта nо вышеуkазаннoму aдpеcу в течeниe 48 чаcов (u только в этом cлучаe!),

вocnользyйmecь фoрмой обратной cвязи. Это можно cделaть двyмя cпocобaмu:

1) Ckачайmе и установиmе Tor Browser по cсылке: https://www.torproject.org/download/download-easy.html.en

B aдpecной cтроkе Tor Browser-a ввeдuте aдрeс:


и нaжмuтe Enter. 3агpузumcя сmраница с фopмoй oбрamной cвязи.

2) В любoм бpaузеpе nepeйдuтe nо одному из aдpесoв:



CollectionLog-2016.11.22-17.49.zip

Изменено пользователем blotch
Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты
Вложение из письма сохранилось?

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
2016-11-22 15:07 - 2016-11-22 15:07 - 03932214 _____ C:\Documents and Settings\M_Malysheva\Application Data\2E04CC0A2E04CC0A.bmp
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README9.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README8.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README7.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README6.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README5.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README4.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README3.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README2.txt
2016-11-22 15:07 - 2016-11-22 15:07 - 00004190 _____ C:\Documents and Settings\M_Malysheva\Рабочий стол\README10.txt
2016-11-22 14:26 - 2016-11-22 14:26 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-11-22 14:15 - 2016-11-22 14:15 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Folder: C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Ссылка на сообщение
Поделиться на другие сайты
Письмо пришло с адреса: Налоговая инспекция Некрасов [nekrasov.s@nalog.ru]

 

И содержало следующее:

 

Уважаемый налогоплательщик!

 

После перерасчета у Вас начислена задолженность. Подробнее Вы можете ознакомиться в отчете по ссылке: *ссылка во втором прикрепленном файле*

Оплатить необходимо до 28 ноября 2016 года.

 

 

 

С уважением,

Некрасов Максим Юхимович

Федеральная налоговая служба РФ

Fixlog.txt

Письмо от налоговой.txt

Изменено пользователем blotch
Ссылка на сообщение
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
File: C:\FRST\Quarantine\C\Documents and Settings\All Users\Application Data\Windows\csrss.exe
zip:C:\FRST\Quarantine\C\Documents and Settings\All Users\Application Data\Windows\csrss.exe
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
 
 

 

Ссылка на сообщение
Поделиться на другие сайты

Вот такие невнимательные люди и ловят себе на компьютеры шифровальщики. Смените все пароли, установите себе хоть какой-нибудь антивирус. Расшифровки на данный момент нет.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • GlockKatana
      От GlockKatana
      PowerShell в командной строке открывал файл .steam и какой-то код. Я его удалил, но он все же включается на несколько секунд и пытается найти и активировать этот файл.
      успел поймать
    • Pupsik228
      От Pupsik228
      Здравствуйте.
      Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
      это будет видно на скриншотах. Надеюсь на вашу помощь)
      P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.


      CollectionLog-2024.03.25-15.50.zip
    • tized-NSK
      От tized-NSK
      Здравствуйте, у меня точно такаяже проблема с шифрованием файлов формат rty не подскажете как их расшифровать?  ShadeDecryptor не помог ,Kaspersky XoristDecryptor тоже не помог
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр Нефёдов
      От Александр Нефёдов
      Добрый день.
      Столкнулся с проблемой блокировки загрузки ОС Windows Server 2016, и других.
      За ночь заблочило десять машин, которые не выключались.
      Пример блокировки на скрине.
      Диски не читаются, типа raw формат, поэтому как таковых зашифрованных файлов нет, вероятно зашифрован весь диск.
      вариант из статьи(https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html) с AOMEI не помог.
       
      За любые идеи которые помогу восстановить информацию буду благодарен .

    • Александр Соколов
      От Александр Соколов
      В интернете словил майнер,грузит процессор на 100 и видеокарту на 100,прошу помощи
×
×
  • Создать...