c77l Шифровальщик ZOD

[Дмитрий63]

Добрый день. Поймали сегодня ночью. Прошу помощи в расшифровке.

#Restore-My-Files.txt Addition.txt FRST.txt Shortcut.txt Virus.7z

[safety]

Отвечу во второй половине дня.

[safety]

Если систему сканировали Если систему сканировали KVRT или Cureit добавьте в архиве без пароля отчеты о сканировании.

+

По очистке системы:

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKU\S-1-5-21-2949354993-3746262895-318355418-500\Control Panel\Desktop\\Wallpaper -> C:\ProgramData\C8ABC5FD.bmp
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
2025-12-18 01:52 - 2025-12-18 01:52 - 006220854 _____ C:\ProgramData\C8ABC5FD.bmp
2025-12-18 01:52 - 2025-12-18 01:52 - 000001762 _____ C:\#Restore-My-Files.txt
2025-12-18 01:52 - 2025-12-18 01:52 - 000000978 _____ C:\Windows\sysinfo01.bios
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь.

[Дмитрий63]

Добрый день. Удалось обнаружить файл, которым "работали" злоумышленники.

$RM3V0HV.7zВот этот файл

 

Посмотрите, пожалуйста, поможет ли этот экзешник в расшифровке наших файлов?

 

$RM3V0HV.zipАрхив с паролем virus

[safety]

Хорошо, проверю немного позже.

[safety]

4 часа назад, Дмитрий63 сказал:

Добрый день. Удалось обнаружить файл, которым "работали" злоумышленники.

Да, это файл шифровальщика,

https://www.virustotal.com/gui/file/b7ca9a6c6f4ee6434decfed145c3750a655913cf582cf128ad41431d44973625/detection
 

Цитата

 

создаваемые файлы при запуске:

#Restore-My-Files.txt

7-zip.chm.[id-a08d7447][av.decryptor@gmail.com].ik2

 

т.е. расширение меняется с каждым запуском этого файла.

 

но расшифровке файлов он, к сожалению, не поможет.

Изменено 4 часа назад пользователем safety