sojusz Вирус hopeandhones@smime.ninja

[Олег18]

Добрый день! Поймали шифровальщик. файлы базы 1С и архивы получили расширение hopeandhones@smime.ninja ОС windows server r2008. При быстром сканировании drWeb CureIt найден mailruhomesearch.exe и .cr_osn_.exe 

С чего начать?

[Олег18]

KVRT при быстром сканировании находит то же самое, .cr_osn_.exe  классифицирует как Trojan-Ransom.Win32.Generic (Trojan.Encoder.34948 в drWeb)

[thyrex]

Правила оформления запроса о помощи

[Олег18]

В настоящий момент "зараженный" винчестер подключен к другой машине с установленной windows7

Шифровальщик.rar

[Sandor]

Образцы зашифрованных файлов не приложили.

[Олег18]

В настоящий момент "зараженный" винчестер подключен к другой машине с установленной windows7

Инфицировано.rar

[Sandor]

К сожалению, расшифровки этой версии вымогателя нет.

Помощь в очистке системы нужна или будет переустановка? (Кстати, там у вас следы майнера).

[Олег18]

Давайте попробуем очистить. Там server 2008. А майнер был год назад, тогда c virusinfo помогали чистить.

[Sandor]

Тогда на заражённой машине соберите логи Farbar по правилам:

Порядок оформления запроса о помощи

4 минуты назад, Олег18 сказал:

Там server 2008

В вашем архиве логи с семёрки.

[Олег18]

Я писал, что сейчас винчестер подключен к  другому ПК, работающему под Win7

[Sandor]

Да, и я это видел.

Так вам нужна очистка системы Server 2008 или Win 7?

[Олег18]

server2008

[Sandor]

А в заголовке присланного вами лога читаем:

Цитата

Платформа: Microsoft Windows 7 Профессиональная  Service Pack 1 (X64) Язык: Русский (Россия)

 

Почему я и предложил

28 минут назад, Sandor сказал:

на заражённой машине соберите логи Farbar

 

[Олег18]

Доброе утро! Лог с зараженной машиныШифр.rar

[Sandor]

Деинсталлируйте нежелательное ПО:

Цитата

Служба автоматического обновления программ

 

Слишком много пользователей обладают правами администратора.

 

Следы вымогателя только в виде текстовых файлов с требованием, можете просто удалить вручную (или переместить в надежде на появление расшифровки в будущем).