loki locker Зашифровано Loki locker, шифровальщик @keemail.me, два компа

[V_titov]

Поймал шифровальщик @keemail.me, два компа.

Один под Win10, второй под WIN Server (версию не помню).

Файлы анализа и файлы вирус (файлы требований и файлы шифровальщика) подготовил, упаковал согласно требованиям.

Так же сделал снимки экранов с сообщениями о шифровке.

Подготовил отдельно для каждого компа.

При подготовке файла анализа использовал WIn PE, примеров зашифрованных файлов не удалось подготовить, если критично - буду дальше шаманить.

Примечание:
По этому шифровальщику уже есть тема:

https://forum.kasperskyclub.ru/topic/96063-shifrovalshhik-winlockkeemailme/

[V_titov]

FRST_Win10.txtПолучение информации... FRST_WinServer.txtПолучение информации...

[Sandor]

Здравствуйте!

 

  20.05.2022 в 06:46, V_titov сказал:

(файлы требований и файлы шифровальщика) подготовил, упаковал согласно требованиям

Expand  

Вероятно забыли прикрепить.

 

Уточню, действуйте по принципу один компьютер - одна тема.

[V_titov]

  20.05.2022 в 07:34, Sandor сказал:

Вероятно забыли прикрепить.

Expand  

Самостоятельно не прикреплял, ровно как написано в правилах.

Сохраните в отдельном архиве с паролем (virus) файл шифровальщика, если его удалось найти (он может понадобится для отправки в техподдержку компании). Внимание: не нужно самостоятельно прикреплять файлы вируса на форуме

Прикрепить?

  20.05.2022 в 07:34, Sandor сказал:

Уточню, действуйте по принципу один компьютер - одна тема.

Expand  

Пока же в этой теме все делаю я?

[Sandor]

Прикрепить нужно файл требования и 2-3 зашифрованных документа.

[V_titov]

  20.05.2022 в 07:54, Sandor сказал:

Прикрепить нужно файл требования

Expand  

Я не специалист, действовал только по инструкциям, отличить что из них что не могу.

Пароль на архивы согласно правилам задан.

Так же снимки экранов приложил.

Обе ОС уже не загружаются совсем.

virusfail_Win10.rarПолучение информации... virusfail_WinServer.rarПолучение информации...

  20.05.2022 в 07:54, Sandor сказал:

и 2-3 зашифрованных документа

Expand  

Готовлю.

[Sandor]

Да, это Loki Locker. К сожалению, расшифровки нет.

[V_titov]

  20.05.2022 в 08:41, Sandor сказал:

Да, это Loki Locker. К сожалению, расшифровки нет.

Expand  

Вопрос возможно банальный, но все же...
А есть возможность, что появится?

[Sandor]

Может появиться в случае, если:

- злодеев поймают, конфискуют сервера и получат ключ, который в последствии станет доступен всем

- злодеи сами решат прекратить свою деятельность и выложат ключ

 

Оба варианта реальны и подобное происходит, жаль только, что очень редко.