lockbit v3 black файлы зашифрованы Trojan.Encoder.31074 (Lockbit)

[Константин2026]

Прошу помощи с расшифровкой файлов после Trojan.Encoder.31074

Систему пока что не перезагружали.

Прилагаю логи Farbar Recovery Scan Tool и архив с двумя зашифрованными файлами и запиской о выкупе.

Addition.txt FRST.txt

README.rar

Изменено 24 апреля пользователем Константин2026

[safety]

Если систему сканировали в Cureit, KVRT или штатным антивирусом, добавьте отчеты по сканированию, в архиве, без пароля.

[Константин2026]

просканировать утилитами не удается, т.к. запрещен запуск от имени администратора

[safety]

Да, вижу по логу FRST, что создавали  логи без прав Администратора.

Запущено с помощью * (ВНИМАНИЕ: Пользователь не является Администратором) на * (Intel Corporation S3210SH) (24-04-2026 11:47:25)

Если будет невозможен запуск утилит от имени Администратора, то мы не сможем выполнить анализ вашей системы.

 

Добавлю, что расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа. Которого у нас нет.

 

 

 

 

Изменено 24 апреля пользователем safety

[safety]

Можете уточнить почему утилиты не запускаются от Администратора? нет прав админа для вашей учетной записи?

[Константин2026]

тот кто проник на сервер отключил все учетные записи, оставив только одну и ту без прав Админа

[safety]

Вы можете загрузиться с загрузочного диска или флэшки и включить учетные записи с правами Администратора.

Скачайте Winpe&uVS.iso отсюда или отсюда,

запишите iso образ на флэшку, установите загрузку системы с флэшки

После загрузки автоматически запустится стартовое меню uVS, далеенадо выбрать каталог Windows с проблемного системного диска, далее выбираете текущий пользователь.

После этого загрузится главное меню uVS, В верхней линейке меню выбрать Реестр - учетные записи. Здесь можно будет активировать необходимые учетные записи

Изменено 24 апреля пользователем safety

[Константин2026]

обновил файлы FRST 

Addition.txt FRST.txt

 

и отчет от Cureit

cureit.log

[safety]

Судя по отчету Cureit ничего не нашел. а в KVRT не сканировали?

Вижу что есть папка с отчетами

2026-04-20 20:53 - 2026-04-23 21:52 - 000000000 ____D C:\KVRT2020_Data

Можно папку reports добавить в архив без пароля, и прикрепить здесь.

+

проверьте ЛС для доп. анализа.

--------

логи смогу проверить только завтра.

Изменено 24 апреля пользователем safety

[Константин2026]

во вложении

KVRT2020_Data.rar

 

это отчет повторного сканирования

Reports.rar

[safety]

Сэмпл не найден, возможно самоудалился после завершения шифрования.

 

+

проверьте ЛС для доп. анализа.