mimic/n3wwv43 ransomware Шифровальщик *.ask-*

[Sgen]

Доброго времени суток. Прошу помощи. Прошелся шифровальщик. Файлы стали с расширением "*.ask-OfatBlotdck3HCPrQmQJ3GWZcuoDs4tYVpcxn4cBjFE"

Хак.rar

Изменено 1 сентября пользователем safety
архив с вредоносной программой добавлять только с паролем. Пароль либо стандартный virus, либо указываем в сообщении.

[Sgen]

Добавляю еще архив из AppData (пароль virus)

 

Строгое предупреждение от модератора thyrex

Удалено

 

[thyrex]

По правилам не хватает логов Farbar

[Sgen]

Логи

Addition.txt FRST.txt

[safety]

По очистке системы в FRST:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу без перезагрузки.

 

Start::
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2024-08-31 15:32 - 2024-09-01 01:53 - 000000000 ____D C:\temp
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Заархивируйте папку C:\FRST\Quarantine с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание в ЛС.

[Sgen]

Fixlog.txt

Изменено 1 сентября пользователем safety

[safety]

Пишем же для кого:

Заархивируйте папку C:\FRST\Quarantine с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание в ЛС.

 

Изменено 1 сентября пользователем safety

[Sgen]

6 минут назад, safety сказал:

Пишем же для кого:

Заархивируйте папку C:\FRST\Quarantine с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание в ЛС.

 

В облако майл загрузил и ссылку тут размещал

4 минуты назад, Sgen сказал:

В облако майл загрузил и ссылку тут размещал

 

Изменено 1 сентября пользователем Sgen
Убрал ссылку

[safety]

Только что, Sgen сказал:

и ссылку тут размещал

Ссылку на скачивание карантина необходимо отправить в личные сообщения (ЛС). По ссылке в вашем сообщении архив с вредоносными файлами доступен будет всем.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.