mimic/n3wwv43 ransomware Шифровальщик zimmer 1488

[Xotatel]

Добрый день, люди дорогие! Особо не тешу себя иллюзиями, но вдруг. Словили шифровальщика zimmer 1488. Просим помощи в дешифровке. Либо ткните носом, если вдруг уже было что-то по нему. Прикладываем пару зашифрованных файлов с оригиналами. Пароль к архиву 665

Desktop.7z

[safety]

Добавьте так же логи FRST (FRST.txt и Addition.txt)+записку о выкупе

[Xotatel]

Addition.txt FRST.txt Decrypt_ZIMMER1488_info.txt

[safety]

Да, это Mimic:

Your decryption ID is ***MAyY[*]ZIMMER1488-****MAyY

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\logoff.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\perfmon.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\SearchApp.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\SearchIndexer.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\searchprotocolhost.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\shutdown.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\taskkill.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\tasklist.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\taskmgr.exe: [Debugger] C:\Windows\System32\Systray.exe
IFEO\wsqmcons.exe: [Debugger] C:\Windows\System32\Systray.exe
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
2025-03-25 18:50 - 2024-11-15 01:32 - 000000000 __SHD C:\Users\qqq\AppData\Local\D4A4227A-D012-4CEA-21D3-0BAD0BF6CDED
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine  заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении.