unlock92 Заражен Шифровальщиком. Возможно @blocked
Автор
Влад1992
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор LEN74
Здравствуйте
поймали вирус-шифровальщик, ( пришло письмо на почту вложенный файл оказался с расширением js.,
файлы зашифрованы "KUKARACHA" (.kukaracha)
при запуске компьютера открывается текстовый документ "ПРОЧТИ МЕНЯ", след. содержания:
Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт:
http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик.
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!
проверкой Kaspersky Virus Removal Tool 2015 обнаружен вирус:
Trojan-Ransom.Win32.Scatter.lb
Файл: C:\Users\Админ\AppData\Local\Temp\cmss.exe
Троянская программа
MD5: 6BEE511C779649A7FE989AED8B685268
SHA256: CF914E64A00E27CE5532082BCE518627412FC30E09FA5ED34270F17945CC9211
платить не стали, хотя утеряны доки за 10 лет , почитала на форумах, что расшифровать не получится, тем более что один "спец" уже попробовал сам лечить, в итоге предложили переустановить систему,
но некоторые файлы не за шифровались, и программки работают, например бизнес-пак, а у нас там документы с 2006года. Точки восстановления системы нет, флешка с базами и сохраненными доками тоже закукарачилась (как раз когда шифровальщик активировался с флешкой работали) Есть старая флешка но на ней инфа трехлетней давности, поэтому не хочется сносить систему, заражение было 02.12.16, после этого на компе делали новые документы - те что в ворде и JPEG не защифровываются, а в эхl когда открываются паралельно открывается еще два табличных документа с каракулями, но основной не изменяется.
Подскажите как почистить комп чтобы удалить все вирусы и сохранить не поврежденную информацию. и есть ли возможность как то сохранить файлы - может через какое то время появится возможность их расшифровать. Проверку KVRT сделала но вирус ещё не удаляла
CollectionLog-2016.12.13-12.31.zip
-
Автор Анна14041986
При включении в блокноте открывается сообщение: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Просканирова компьютер, файлы прикрепила. Addition.txt
FRST.txt
-
Автор Анастасия Мельникова
После скачивания файла из эл. почты произошло заражение компьютеры вирусом и зашифровка всех файлов. Появился файл с названием keycode.tta и сообщение:
"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!"
Выполнили сканирование ПК и удаление вируса с помощью утелиты Cureit. Попытались расшифровать файлы с помощью утилит: RakhniDecryptor, rectordecryptor, xoristdecryptor. Положительного результата не было.
Логи AutoLogger.exe прилагаются.
Ссылка на несколько зашифрованных файлов http://hdd.tomsk.ru/desk/crhhvett
Помогите с расшифровкой.
CollectionLog-2016.12.09-15.39.zip
-
Автор AleksandrTomsk
Вирус создал кучу файлов с раширением <имя файла>.<расширение файла>.kukaracha В автозагрузке появилась новая задача keycode с адресом C:\Users\User\AppData\microsoft\windows\start menu\programs\startup. Папка вместе с файлом была удалена.
Прикрепляю файлы появившиеся рядом с зашифрованными файлами и зашифрованный файл
virus.rar
-
Автор ДмитрийПК
Доброго времени суток!
Через почту поймал зверя - файл вложения с расширением .exe.
Прописался во всех папках диска С, на других дисках его пока не вижу?
Файл - !!!!!!!!Как восстановить файлы!!!!!!!.txt пишет:
"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR
и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик.
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!"
некоторые файлы на диске С с расширением _blocked
Шаги с использованием: adwcleaner_6.030 и FRST делал сам, полученные файлы прикрепляю.
Прошу Вашей помощи.
PS.Файл с логами сейчас вышлю.
AdwCleanerS1.txt
AdwCleanerC0.txt
FRST.txt
Addition.txt
CollectionLog-2016.11.16-23.38.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти