phobos Шифровальщик HEUR:Trojan-Ransom.Win32.Generic

[Anton S]

Добрый день.

С 4:00 22.07.24 зашифровало все данные на ПК и ещё несколько по сети. Злоумышленник после оплаты пропал... Хотя и прислал "PHOBOS decryption tool", но без ключей, видимо попался мошенник. Удалось запустить Касперского нашёл "HEUR:Trojan-Ransom.Win32.Generic" в нескольких местах. 

x-decrypt@worker.com.rar FRST.txt Addition.txt

Изменено 27 июля, 2024 пользователем Anton S
Добавить файлы

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[safety]

12 минут назад, Anton S сказал:

Хотя и прислал "PHOBOS decryption tool", но без ключей, видимо попался мошенник.

Почему бы вам сразу не обратиться на форум после шифрования, а не после того как вы оплатили невыполненную работу мошенникам?

 

Эти файлы добавьте в архив с паролем virus, загрузите на облачный диск, и дайте ссылку на скачивание в ЛС.

 

2024-07-24 11:40 - 2024-07-24 11:40 - 000061440 _____ C:\Users\sapegin_an\Desktop\ph_decrypt.exe
2024-07-22 13:14 - 2024-07-24 11:43 - 000000364 _____ C:\Users\sapegin_an\Desktop\Decrypte code.txt

 

[Anton S]

Решение по оплате принимались не мной, не могу ответить на этот вопрос.

"2024-07-22 13:14 - 2024-07-24 11:43 - 000000364 _____ C:\Users\sapegin_an\Desktop\Decrypte code.txt" - это сам создавал файл и пытался туда сохранить сгенерированный код из "ph_decrypt.exe"

Прикреплю сам вирус из хранилища Касперского

Изменено 27 июля, 2024 пользователем Anton S

[safety]

судя по логам FRST сэмплов шифровальщика уже нет в системе.

С расшифровкой по данному типу шифровальщика не сможем помочь.

-------

update:

по идее это должно работать так:

ph_decrypt.exe работает в двух режимах:

если есть ключ расшифровки, тогда можно будет добавить данный ключ и запустить утилиту для расшифровки файлов.

Если ключа нет, можно выполнить поиск информации для восстановления ключа.

Скорее всего, формируется файл: "Decrypte code.txt" (может содержать информацию об использованных при шифровании ключах)

Далее, этот файл отсылается злоумышленникам, они восстанавливают ключи, и возвращают клиенту после выкупа.

 

Изменено 27 апреля, 2025 пользователем safety