Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

На протяжении некоторого времени, мой компьютер находился во включенном состоянии. Ранее я баловался с удаленным доступом к компьютеру через удаленный рабочий стол. Сегодня вывел компьютер из спящего режима и увидел на рабочем столе изображение с надписью "BLACK BIT и т.д", изображение с полным текстом в архиве, также я написал сообщение на указанный почтовый адрес изображение с ответом также есть в архиве. По инструкции в архив были добавлены зашифрованные файлы и их оригиналы, а также файлы которые создал вирус, это два файла "Cpriv.BlackBit", "Cpriv2.BlackBit", "info.hta" и "Restore-My-Files.txt". Также в инструкции было написан про "Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool" данная программа не запускается от слова совсем не в обычном режиме не в режиме администратора.

файлы.rar

Опубликовано

Соберите образ автозапуска системы в uVS

 

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, Win7, Win8, Win10 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

Опубликовано (изменено)

Сегодня лазил по компьютеру и увидел на рабочем столе папку "HI". Также добавил в отдельный архив отдельно от образа автозапуска системы в uVS. Спасибо что помогаете мне в этом непростом деле, если бы не фотографии, я бы сюда даже не обращался, а просто бы снес винду и все.

вОЗМОЖНО ФАЙЛЫ ВИРУСА.rar HOME-PC_2023-12-02_10-22-48_v4.14.1.7z

Изменено пользователем Pavel Morozov
Опубликовано (изменено)

Файлы зашифрованы LokiLocker,  к сожалению на текущий момент без возможности расшифровать без приватного ключа.

Сэмпл действительно является шифровальщиком Lokiocker/Blackbit

https://www.virustotal.com/gui/file/0fd65057467344e1f32b70ff411bdd65cab0fae912864183938dbd9e79199620/detection

Важные файлы+ записку о выкупе+ все файлы Cpriv* сохраните на отдельное устройство, возможно в будушем расшифровка станет возможной.

+

проверьте ЛС

Изменено пользователем safety
  • 1 год спустя...
Опубликовано
02.12.2023 в 14:56, safety сказал:

Файлы зашифрованы LokiLocker,  к сожалению на текущий момент без возможности расшифровать без приватного ключа.

Сэмпл действительно является шифровальщиком Lokiocker/Blackbit

https://www.virustotal.com/gui/file/0fd65057467344e1f32b70ff411bdd65cab0fae912864183938dbd9e79199620/detection

Важные файлы+ записку о выкупе+ все файлы Cpriv* сохраните на отдельное устройство, возможно в будушем расшифровка станет возможной.

+

проверьте ЛС

Добрый день, появилась возможность расшифровывать файлы?

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • k.mishnev87
      Автор k.mishnev87
      Все доброго времени суток. Для начала туп как пробка, и совсем не разбираюсь в вопросе.
      Не смотря на то что у меня стоить Касперский Премиум, я каким то чудом словил шифровальщик Loki Locker.
      В ПК у меня стояло 5 дисков + сетевой диск к которому с ПК был безконтрольный доступ. Эта зараза зашифровала абсолютно все. Мен спасло только то что был свежий бэкап важно по работе информации.
      Но как итог, отключил 4 диска, системный снес и поставил чистую винду, подключил несистемный ССД, снес полностью заново проинициализировал, создал том. 
      Восстановил.
      Осталось еще 3 HDD, два по 4ТБ и один на 2 ТБ. Вот их надо спасти и дешифровать, там слишком много полезной информации.
      Прикрепляю три зашифрованных файла и текст требование. На сайте касперского и крипто шериф искал - нету.
       
      Помогите пожалуйста.
      Loki.rar
    • Юрий_Колбин
      Автор Юрий_Колбин
      Desktop.zip
       
      Организация поймала шифровальщик.
      Каспер был благополучно остановлен и запущен kavremover.
      Расскажите о перспективах расшифровки.
      Пароль 12345
      Есть так-же образцы этой заразы, если поможет, могу выложить.
    • Avrora21
      Автор Avrora21
      Здравствуйте! ПК поражен шифровальщиком Loki locker (Miracle11@keemail.me Miiracle11@yandex.com).
      Есть ли возможность расшифровать пораженные файлы?
      Прилагаю архив с зашифрованными файлами и запиской о выкупе.
      E.7z
    • Alexey_K
      Автор Alexey_K
      Добрый день. Поймали шифровальщика. Возможно ли как-то восстановить файлы?
      Addition.txt FRST.txt files.zip
    • ad_art
      Автор ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
×
×
  • Создать...