enmity Trojan.encoder.37506 (#enmity)

[Uparoska 0]

Здраствуйте, словил я троян шифровщик Trojan.encoder.37506 (по мнению Dr. Web). Пробывал различные декодеры с nomoreransom и с noransom.kaspersky, но не один не помог. Не знаю что делать.  На руках помимо зашифрованных и оригинальных файлов имею файл key.secret (оставленный трояном), а так же программа корой зашифровали данные на компе (успел отключить от интернета и ее не успели снести). Есть ли шанс восстановить данные. Помогите пожалуйста!

[Mark D. Pearlstone 1 528]

Порядок оформления запроса о помощи

[Uparoska 0]

Прикрепляю файлы

tzxl2.rar Ориг.rar

Заражено.rarеще дополнительно

Key.rar

пароль virus

 

Троян попал в сеть по RDP.

FRST.rar

 

Заражено.rar

[safety 123]

gnupg сами ставили?

2024-05-17 14:44 - 2024-05-17 14:47 - 000000000 ____D C:\Users\video\AppData\Roaming\gnupg

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и завершит работу без перезагрузки.

 

Start::
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall: Ограничение <==== ВНИМАНИЕ
Startup: C:\Users\video\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\INFO.txt [2024-05-17] () [Файл не подписан]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\INFO.txt [2024-05-17] () [Файл не подписан]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
2024-05-17 02:15 - 2024-05-17 02:15 - 000004545 _____ C:\Users\video\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\INFO.txt
2024-05-17 02:15 - 2024-05-17 02:15 - 000004545 _____ C:\Users\video\AppData\Roaming\Microsoft\Windows\Start Menu\INFO.txt
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение.

 

Сэмпл шифровальщика добавьте в архив с паролем virus, загрузите на облачный диск и дайте ссылка на скачивание в ЛС

 

Расшифровки, к сожалению, по данному типу шифрования нет без приватного ключа. Сохраните важные зашифрованные файлы+ папку с ключом key.secret, возможно в будущем расшифровка станет возможной.

+

проверьте ЛС

Изменено 18 мая пользователем safety

[Uparoska 0]

Fixlog.rarВот логи с машины

[safety 123]

Сэмпл шифровальщика добавьте в архив с паролем virus, загрузите на облачный диск и дайте ссылка на скачивание в ЛС