blackhunt Зашифровали файлы resq100@onionmail.org

[Aleksey56]

Зашифровали все файлы. Подробностей процесса не знаю, попросили помочь знакомые через знакомых.

[thyrex]

Правила оформления запроса о помощи

[Aleksey56]

Необходимые файлы.

resq_Recovery.txt Addition.txt FRST.txt зашифрованные файлы.zip

[Sandor]

Здравствуйте!

 

Судя по логам, дважды запускали RakhniDecryptor, как понимаю - безуспешно.

А делались ли проверки антивирусом? Возможно KRD или нечто подобное через LiveCD/USB? Если да, было ли какое-либо обнаружение?

 

Некоторое время подождите, пробуем определить тип вымогателя.

[Aleksey56]

4 часа назад, Sandor сказал:

Здравствуйте!

 

Судя по логам, дважды запускали RakhniDecryptor, как понимаю - безуспешно.

А делались ли проверки антивирусом? Возможно KRD или нечто подобное через LiveCD/USB? Если да, было ли какое-либо обнаружение?

 

Некоторое время подождите, пробуем определить тип вымогателя.

RakhniDecryptor безуспешно.

 

Kaspersky Virus Removal Tool на фото.

[Sandor]

Если получится, попробуйте восстановить из карантина файл C:\PerfLogs\Crypter.exe и загрузить его на www.virustotal.com

(или упаковать его с паролем и прислать мне личным сообщением, можно через "облако").

[Aleksey56]

https://www.virustotal.com/gui/file/f1bb5ce204bc9e9fd12c3cb8c376e36e9ab47528c7c1ca865b38b8bd02314fc9/detection

[Sandor]

К сожалению, расшифровки нет. Похоже на вариант BlackHunt NextGen.