criptomangizmo Зашифровались файлы, подозреваемый - Tool.Scanner.16

[Frukt 0]

Вероятно перед выходными подхватили вирус. В понедельник с утра обнаружили множество зашифрованных файлов с расширением .UCDmTM5Uk. Создана копия системы до всех действий. Просканировали систему с помощью Cureit - была обнаружена угроза (объект - advanced_port_scanner.exe , угроза - Tool.Scanner.16). Угроза запакована в архив с паролем(не прикреплено к обращению). Угроза была удалена средствами Cureit. Логи через FarBar удалось получить только из безопасного режима.

Возможно вернуть систему в изначальное зараженное состояние.

Бекапа к сожалению актуального нет=( Уповаю на вашу помощь.

PS: Заранее благодарен за любой ответ.

Addition.txt FRST.txt Новая папка.zip

[Frukt 0]

Антивирусов на этом ПК не установлено. Только стандартная защита от windows. Защита от windows отключилась, в какой момент не могу сказать, сообщение с предложением включить её обратно появилось только после обнаружения вируса с помощью утилиты.

[Sandor 1 167]

Здравствуйте!

 

Увы, расшифровки этого типа вымогателя нет.

[Frukt 0]

Может быть я могу чем либо помочь чтобы в будущем появился шанс на расшифровку этого объекта? Если вдруг это произойдет в течение полугода то это и мне поможет, а если нет то последующим пострадавшим. Могу предоставить больше информации если она требуется и имеет хоть какойто смысл.

Как уже писал выше - есть версия системы нетронутая после заражения.

[Sandor 1 167]

Рассчитывать можно на две ветки развития ситуации:

1. Злоумышленников поймают и получат ключи

2. Они сами прекратят свою деятельность и выложат ключи

После чего инструменты дешифровки будут обновлены.

 

И то и другое случается, но крайне редко.

[Frukt 0]

узнать что появилась возможность дешифровки можно по ссылке на тип вымогателя которую вы предоставили ранее?

Изменено 22 марта пользователем Frukt

[Sandor 1 167]

Да, если появится, там будет сообщение.

[Frukt 0]

Благодарю вас за оказанную поддержку. 

Буду следить за новостями по этому вирусу, как я понял он уже больше года существует, вдруг что нибудь изменится.

PS: Впредь буду более ответственно относиться к бэкапам и защите системы.

[Sandor 1 167]

Возьмите на заметку - Рекомендации после удаления вредоносного ПО