phobos Помогите расшифровать файлы, расширение Elbie

[ФедорМаслов]

Здравствуйте! 

 

Столкнулся вирусом шифровальщиком. 

Большинство файлов теперь имеет расширение Elbie

Прилагаю файлы в архивах: Файлы.rar(пример зашифрованных файлов), cr_osn_f-------123.rar(предположительно вирус, пароль на архив virus), Логи FRST.rar(логи программы Farbar Recovery Scan Tool)

 

Спасибо!

Файлы.rar cr_osn_f-------123.rar Логи FRST.rar

[safety]

9 minutes ago, ФедорМаслов said:

Большинство файлов теперь имеет расширение Elbie

Файлы зашифрованы с помощью шифровальщика Phobos, у сожалению, на текущий момент расшифровки по Phobos без приватного ключа нет. сохраните важные зашифрованные документы на отдельный носитель,возможно расшифровка станет возможной в будущем.

Судя по логам FRST шифрование было не единственной угрозой на вашем устройстве. кроме этого есть еще и активный майнинг.

Task: {31E92624-7B28-4F52-B1C7-D16C030242DA} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\RealtekHD\taskhostw.exe [45060112 2022-07-30] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ

 

Если планируете выполнить очистку от майнеров:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

 

[ФедорМаслов]

Спасибо!

Майнер в данный момент не проблема