n3ww4v3 Шифрование нового поколения PODSAVLIAIPOPKU, он же PANIN.

[печалька 0]

Добрый День, поймали вирус шифровальщик, который аномально странно все зашифровал, удалил резервные копии Windows и ограничил в действиях ( нельзя зайти в панель управления, безопасный режим, выключить компьютер и т.д)
Расширение файлов, тоже очень странное PODSAVLIAIPOPKU
выдал информацию Trojan-PSW.Win32.Mimikatz.gen, Trojan.Win32.Generetic и Trojan-PSW.Win32.Mimilove.gen.

В письме указали:

 

PODSTAVLIAIPOPKU Ransomware

ATTENTION!

YOUR PERSONAL DECRYPTION ID - hhK9RYMlcsT41PQRP2piv8vBwFjL0Ga7sPRpzXCiNnY*PODSTAVLIAIPOPKU

At the moment, your system is not protected.

We can fix it and restore your files.

To get started, send 1-2 small files to decrypt them as proof

You can trust us after opening them

2.Do not use free programs to unlock.

OUR CONTACTS:

1) TOX messenger (fast and anonymous)

https://tox.chat/download.html

Install qtox

Press sign up

Create your own name

Press plus

Put there our tox ID:

E9164A982410EFAEBC451C1D5629A2CBB75DBB6BCDBD6D2BA94F4D0A7B0B616F911496E469FB

And add me/write message

2)ICQ - @PODSTAVLIAIPOPKU

3)SKYPE - PODSTAVLIAIPOPKU Decryption

 

Как, стало позже понятно, Файлы зашифрованы Trojan.Encoder.35534.

 

К сожелению пока самостоятельно не удалось найти дешифровщик.

 

 

 

PODSTAVLIAIPOPKU_DECRYPTION.txt

Изменено 23 октября, 2023 пользователем печалька
Не могу добавить зашифрованые файлы

[печалька 0]

Валиева.txt.rar

Файлы зашифрованные PODSTAVLIAIPOPKU Ransomware 

1 к 4-6.docx.rar

[Sandor 1 287]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Если нужна помощь в очистке системы от его следов, добавьте логи по правилам раздела:

Порядок оформления запроса о помощи

[Oakim 0]

Обнаружили сегодня на сервере  PODSTAVLIAIPOPKU Ransomware, благо что у юзера подкоторым эта дрянь запустилась не было прав и он пошифровал только две папки с "мусорными" файлами.

Из интересного сервисы Касперского были отключены за сутки активации вируса.

[Sandor 1 287]

@Oakim, правила раздела к вам тоже относятся и в чужой теме не нужно писать. Об этом в правилах тоже говорится.

Касаемо сервисов антивируса - сами по себе они не отключаются. При нормальной настройке должен быть задан пароль на остановку/выключение антивируса. В этом случае, даже обладая правами администратора, защиту отключить будет невозможно.

[Азизбек 0]

1. Добрый день. Столкнулся с данной проблемой, несколько информационных баз зашифровано, кто может помочь с решением данной проблемы? 

24.10.2023 в 14:31, Sandor сказал:

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Если нужна помощь в очистке системы от его следов, добавьте логи по правилам раздела:

Порядок оформления запроса о помощи

 

[Sandor 1 287]

@Азизбек, здравствуйте!

 

Пожалуйста, читайте внимательно предыдущие сообщения, в т.ч. то, которое вы цитируете.

Для точного определения типа вымогателя нужно его правильно определить. Так что выполняйте правила раздела.

Закрыто.