goodmorning Шифровальщик HellCity@Tuta.io

[yaregg]

Добрый день. Поймал шифровальщика. ПК на ночь остаётся на экране логина в учётку, однако утром был выключен. При запуске были определённые проблемы в связи с побитыми .ini.

Текстовики и картинки поменяли расширение на .HELL. Также к имени файла добавилось [ID-GZKK2_Mail-HellCity@Tuta.io

Примеры файлов и лог FRST прилагаю.

Arch.zip Addition.txt FRST.txt Shortcut.txt

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Следы в системе чистим или будет переустановка?

[yaregg]

Спасибо за ответ.

Будет переустановка начисто, стоял Windows 7, возможно это сыграло не последнюю роль.

[Sandor]

Причина скорее всего в этом:

Цитата

FirewallRules: [{37E059AA-7EDA-4541-AB9C-6A025ED319CA}] => (Allow) LPort=3389

Удивляюсь, что раньше не взломали.

А также в том, что из шести учетных записей четыре обладают правами администратора.