Перейти к содержанию

Шифровальщик зашифровал на сервере все файлы recuper@smime.ninja / restaurera@rbox.co


Рекомендуемые сообщения

Добрый день, файлы прикладываю:

2 файла зашифрованных

1 файл с требованием выкупа

2 файла отчета программы "FRST64"

 

Файл самого шифровальщика я не нашел (не знаю как искать) 

 

Все файлы в архиве 

 

Прошу помощи. 

Шифровальщик.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Это разновидность вымогателя Sojusz, к сожалению, расшифровки нет.

 

В качестве рекомендации:

Из восьми аккаунтов системы пять с правами администратора, это много. Меняйте пароли на учётки, также меняйте пароль на подключение по RDP и прячьте его за VPN.

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    HKU\S-1-5-21-828103581-1583132181-3705689767-500\...\Run: [MSFEEditor] => "C:\Program Files\Microsoft SQL Server\MSSQL11.SERV1C\MSSQL\DATA\sqlNIGRA.exe" e (Нет файла)
    HKU\S-1-5-21-828103581-1583132181-3705689767-500\...\MountPoints2: {dd5f784d-b74d-11e4-ab2b-806e6f6e6963} - D:\SETUP.EXE
    IFEO\utilman.exe: [Debugger] C:\windows\system32\taskmgr.exe
    C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    2022-06-27 09:50 - 2022-06-27 09:50 - 000001982 _____ C:\README_WARNING.txt
    2022-06-25 23:14 - 2022-06-27 09:10 - 000001982 _____ C:\Users\README_WARNING.txt
    2022-06-25 23:10 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\README_WARNING.txt
    2022-06-25 23:10 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Downloads\README_WARNING.txt
    2022-06-25 23:09 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Documents\README_WARNING.txt
    2022-06-25 23:09 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Desktop\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Downloads\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Documents\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Desktop\README_WARNING.txt
    2022-06-25 23:07 - 2022-06-27 09:10 - 000001982 _____ C:\ProgramData\README_WARNING.txt
    Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Hidden
    FirewallRules: [{445A44B7-EDA7-481A-9137-832ED904A02C}] => (Allow) LPort=475
    FirewallRules: [{9893C015-911D-4552-8F9F-EDE7267C6BC1}] => (Allow) LPort=475
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перегрузите вручную.

Подробнее читайте в этом руководстве.

 

После перезагрузки в перечне установленных программ появится скрытая ранее

Цитата

Bonjour

Деинсталлируйте как нежелательную.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • enotvkedah
      От enotvkedah
      На компьютер прилетел вирус по rdp. Жесткий диск отформатировали, остались зашифрованные файлы с сетевых папок, до которых он смог дотянуться. Сможете помочь с расшифровкой?
      В архиве зашифрованный jpg-файл и htm-записка вымогателей. Пароль от архива: jd712
      crypted.rar
    • richpavel
      От richpavel
      все файлы на сервере оказались зашифрованы - выдает сообщение 
      Decrypt files? Write to this mails: hopeandhonest@smime.ninja
      Your unique ID [<%HID%>] [copy]
      Warning! All your data was extracted and copied! If you don't contact us, it will be sold and uploaded to public sources!
       
      расширение всех фалов окончание [hopeandhonest@smime.ninja].[E7CE7BAC-B4070CDB]
      помогите, что можно сделать?
    • Dann
      От Dann
      Уважаемый Sandor,
       
      словил такую же проблему.  Удалось выцепить тело вируса (если это как-то поможет).
       
      Буду безгранично благодарен Вам, если сможете хоть чем-то помочь в сложной ситуации.
       
      В аттаче образцы файлов (исходных и пошифрованных) и тело зловреда (пароль 123).
       
      Спасибо.
      crypted_and_decrypted.zip hopeandhonest@smime.ninja.crxxx.zip
    • scv
      От scv
      Добрый день, столкнулись с неприятной ситуацией, словили шифровальщик , хотели уточнить есть ли возможность расшифровки ?!
      sng.zip
    • AlKorn
      От AlKorn
      Ночью залезли на комп, вероятно через подбор пароля по RDP, хотя все пароли стояли сложные.
      Зашифрована вся информация нужная для работы.
      Нужна помощь!!!
      Addition.txt FRST.txt Зашифровано+требования.zip
×
×
  • Создать...