c77l Шифровальщик ZOD

[Дмитрий63]

Добрый день. Поймали сегодня ночью. Прошу помощи в расшифровке.

#Restore-My-Files.txt Addition.txt FRST.txt Shortcut.txt Virus.7z

[safety]

Отвечу во второй половине дня.

[safety]

Если систему сканировали Если систему сканировали KVRT или Cureit добавьте в архиве без пароля отчеты о сканировании.

+

По очистке системы:

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKU\S-1-5-21-2949354993-3746262895-318355418-500\Control Panel\Desktop\\Wallpaper -> C:\ProgramData\C8ABC5FD.bmp
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
2025-12-18 01:52 - 2025-12-18 01:52 - 006220854 _____ C:\ProgramData\C8ABC5FD.bmp
2025-12-18 01:52 - 2025-12-18 01:52 - 000001762 _____ C:\#Restore-My-Files.txt
2025-12-18 01:52 - 2025-12-18 01:52 - 000000978 _____ C:\Windows\sysinfo01.bios
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь.