Перейти к содержанию

Рекомендуемые сообщения

Добрый день, поймали шифровальщика, сам шифровальщик удалился, прикладываю необходимые файлы 

Addition.txt FRST.txt Shortcut.txt для заявки о шифровальщике.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Пока пробуем определить тип вымогателя.

Попробуйте найти пару - зашифрованный документ (картинка) и его не зашифрованная копия.

 

А также соберите, пожалуйста, такой лог:

  1. Скачайте Universal Virus Sniffer (uVS).
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

Ссылка на комментарий
Поделиться на другие сайты

Уточню: здесь отвечают не сотрудники ЛК, а энтузиасты.

Если вам нужен официальный ответ, обратитесь непосредственно в ТП:

для домашнего пользователя https://support.kaspersky.ru/b2c/#contacts

для пользователя корпоративным продуктом https://support.kaspersky.ru/b2b/#contacts

 

У нас пока не получается определить тип вымогателя, извините.

Ссылка на комментарий
Поделиться на другие сайты

Может будет полезно, вся активность проходила с учетной записи Revalt. Со слов админа, эта учетка была создана для внешнего специалиста, который помогал настраивать 1с, но последние работы проводились в апреле месяце. Судя по датам изменения злоумышленник сидел на машине с 17:32 22.07.2023 до 06:02 23.07.2023 В архиве подозрительные данные которые удалось выдернуть с машины. Diag.exe идентифицируется как малварь, по длл реакции ни какой. Возможно касперу это будет полезно. 

123.zip

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

diag.exe - это обычный стиратель, создающий и забивающий мусором файлы 0F3LWP.tmp (затем они удаляются снова) на всех логических дисках. Видимо в этих файлах при работе шифровальщика хранится некая потенциально полезная информация для расшифровки.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • АлександрЛ.
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
    • bakankovaelena
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • Shade_art
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • Ч_Александр
      Автор Ч_Александр
      Добрый день.
      Шифровальщик Trojan.Encoder.37448. Каспер у юзера был старый и не активный.
      Зашифрован HDD, "exe" файлы не зашифрованы. Зашифрованы документы и базы 1С.
      Есть скрин "Резервного хранилища", к сожалению очищено.
      Пример имени зашифрованного файла "д о г о в о р №30 04.doc.elpaco-team-54idcqynrhwlpsxf_krvfq_dgtrabof-vdlmydcjdxy.[Rdpdik6@gmail.com].lockedfile".
      Скрин и файл с требованием во вложении.
      Могу предоставить зашифрованные файлы.
      Есть ли шанс на расшифровку?
       
      П.С.
      Ответ DRWEB
       Файлы зашифрованы Trojan.Encoder.37448 Расшифровка нашими силами невозможна.

      #Read-for-recovery.txt
×
×
  • Создать...