Перейти к содержанию

Шифровальщик зашифровал на сервере все файлы recuper@smime.ninja / restaurera@rbox.co


Рекомендуемые сообщения

Добрый день, файлы прикладываю:

2 файла зашифрованных

1 файл с требованием выкупа

2 файла отчета программы "FRST64"

 

Файл самого шифровальщика я не нашел (не знаю как искать) 

 

Все файлы в архиве 

 

Прошу помощи. 

Шифровальщик.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Это разновидность вымогателя Sojusz, к сожалению, расшифровки нет.

 

В качестве рекомендации:

Из восьми аккаунтов системы пять с правами администратора, это много. Меняйте пароли на учётки, также меняйте пароль на подключение по RDP и прячьте его за VPN.

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    HKU\S-1-5-21-828103581-1583132181-3705689767-500\...\Run: [MSFEEditor] => "C:\Program Files\Microsoft SQL Server\MSSQL11.SERV1C\MSSQL\DATA\sqlNIGRA.exe" e (Нет файла)
    HKU\S-1-5-21-828103581-1583132181-3705689767-500\...\MountPoints2: {dd5f784d-b74d-11e4-ab2b-806e6f6e6963} - D:\SETUP.EXE
    IFEO\utilman.exe: [Debugger] C:\windows\system32\taskmgr.exe
    C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    2022-06-27 09:50 - 2022-06-27 09:50 - 000001982 _____ C:\README_WARNING.txt
    2022-06-25 23:14 - 2022-06-27 09:10 - 000001982 _____ C:\Users\README_WARNING.txt
    2022-06-25 23:10 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\README_WARNING.txt
    2022-06-25 23:10 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Downloads\README_WARNING.txt
    2022-06-25 23:09 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Documents\README_WARNING.txt
    2022-06-25 23:09 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Администратор\Desktop\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Downloads\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Documents\README_WARNING.txt
    2022-06-25 23:08 - 2022-06-27 09:10 - 000001982 _____ C:\Users\Public\Desktop\README_WARNING.txt
    2022-06-25 23:07 - 2022-06-27 09:10 - 000001982 _____ C:\ProgramData\README_WARNING.txt
    Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Hidden
    FirewallRules: [{445A44B7-EDA7-481A-9137-832ED904A02C}] => (Allow) LPort=475
    FirewallRules: [{9893C015-911D-4552-8F9F-EDE7267C6BC1}] => (Allow) LPort=475
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перегрузите вручную.

Подробнее читайте в этом руководстве.

 

После перезагрузки в перечне установленных программ появится скрытая ранее

Цитата

Bonjour

Деинсталлируйте как нежелательную.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...

Здравствуйте!

 

Нет, на скорое решение не рассчитывайте, увы.

Ознакомьтесь со статьей.

- Если злодеев поймают и их сервера будут изъяты

- Если они сами прекратят свою деятельность и опубликуют ключи

- Если произойдёт утечка

Очень редко, но такое случается.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • maxim5865
      От maxim5865
      друзья всем хорошего дня! 
      сегодня в мой др, случалась неприятность, обнаружил на серваке такую гадость, зашифровала все файлы
      лог в тхт прикладываю
      и архив с паролем virus с зараженными файлами прикладываю, исполняемого файла не нашел
       
      по выкупу дешифровщика указана только почта и телеграмм и айди 
       
      Прошу помощи у сообщества
       
      архив с вирусо meow.rar Addition.txt FRST.txt
      readme.txt
    • Ars20002
      От Ars20002
      Здравствуйте...
      Недавно по RDP поймал шифровальщик-вымогатель hopeandhonest@smime.ninja. Зашифровал файлы во всех жестких дисках, система не переустанавливалась, никакие действия не производились.
       
       
    • Ботя
      От Ботя
      Здравствуйте, уважаемые мастера инфобеза. 22 сентября 2022 года сработал вирус вымогатель шифровальщик. Пожалуйста, помогите расшифровать данные. 
      Во вложении файлы FRST, в архивах сами зашифрованные данные и в архиве ryuk файлы от вымогателей. 
      При выявлении что было сделано: Установлен антивирус, быстро на скорую руку, который удалил сам вирус. Но последствия остались. больше никаких изменений не делалось. Заражено 1 компьютер и 1 ноутбук. На ноутбуке не загружалась ОС, пришлось поставить диск и на него установить ОС. старый диск также проверен на вирусы, и увы вирус удалён. В остальном всё осталось без изменений. Прошу Вас помочь. Вы последняя ндежда.
      Addition.txt FRST.txt Shortcut.txt RYUK.rar encrypted files.rar
    • Andrey1976
      От Andrey1976
      Доброе время суток.
      Зашифровал файлы в сетевой папке NAS!!!!
       
      Может можно что то сделать?.  Заранее спасибо за помощь!
      Зашифрованные файлы.rar
    • Nomin
      От Nomin
      Здравствуйте.
      пользователь с админским доступом к серверу подхватил шифровальщика который очень старательно всё зашифровал.
      прикладываю рекомендуемые файлы. все из одной папки.
      прогнал антивирусами, но что-то еще осталось, буду новый сервер ставить.
      подскажите, к этому шифровальщику есть подход?
      Спасибо!
      1.rar Addition.txt FRST.txt
×
×
  • Создать...