Перейти к содержанию

Вирус шифровщик better_call_saul


Рекомендуемые сообщения

Здравствуйте!

Точек восстановления нет почему то, хотя восстановление включено.

Запрос в техподдержку создал.

Прислали вот такое письмо:

 

Здравствуйте!

Мы уточнили информацию по Вашему запросу. К сожалению, восстановление данных, зашифрованных Trojan-Ransom.Win32.N, не представляется возможным, вредоносная программа использует стойкий алгоритм шифрования, а ключ находится у злоумышленников. 
Вполне возможно, что в будущем ключ дешифровки всё-таки будет найден и нам удастся восстановить зашифрованные данные, поэтому рекомендуем Вам не удалять зашифрованные файлы и через некоторое время снова создать запрос в нашу службу, мы повторно попытаемся дешифровать данные. 
Во избежание возможной потери данных в будущем, крайне важно держать компонент Мониторинг Активности включённым, с ним риск потери файлов сводится к минимуму. Подробнее о механизме работы компонента можно почитать в нашей базе знаний:http://support.kaspersky.ru/12091 
К сожалению, это пока всё, что мы можем сделать. Благодарим за понимание.
Пожалуйста, обратите внимание, что в случае, если ответ от Вас не будет получен в течение 7 дней, запрос будет расценён как решённый или не требующий ответа.


Возможно что то сделать?

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • URA KYK

    15

  • mike 1

    13

  • Sandor

    1

  • Mark D. Pearlstone

    1

Точек восстановления нет почему то, хотя восстановление включено.

Потому что шифровальщик их вам удалил. Пользователь Анна имеет права администратора. Если бы у нее были права пользователя, то шифровальщик не смог бы это сделать при включенном UAC! 

 

Возможно что то сделать?

Можно отложить файлы до лучших времен. Если есть бэкапы, то поднимайте из них часть информации. 

Ссылка на комментарий
Поделиться на другие сайты

Нашел файл который создался того же числа когда когда и файлы зашифровались 

и самое интересное что он восстанавливается один до 09.04.2016. в системе восстановления файлов.

его можно проверить как то?

Изменено пользователем mike 1
Карантин в теме
Ссылка на комментарий
Поделиться на другие сайты

Можно отправить, но смысла думаю нет, т.к. уже есть эвристический детект. Вообще KIS 2016 его бы и без детекта поймал. 

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте.

Было включено в параметрах windows "Восстановление параметров системы и предыдущих версии файлов"

Пропали точки восстановления, их можно как то восстановить? Есть выход из ситуации?

Ссылка на комментарий
Поделиться на другие сайты

Дело в том, что точки восстановления были удалены. Как их восстановить! Файлов зашифрованных очень много. Даже фотки зашифровались.

Ссылка на комментарий
Поделиться на другие сайты

Дело в том, что точки восстановления были удалены. Как их восстановить! 

Никак.

 

Файлов зашифрованных очень много. Даже фотки зашифровались.

Важные файлы должны бэкапиться, иначе они не представляют для вас ценности. 

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

С того же адреса с которого пришел вирус пришло 2 файла!

Что это такое? Может это для восстановления?

Прикрепляю в архиве Вам. 

Спасибо!

Изменено пользователем mike 1
Карантин в теме
Ссылка на комментарий
Поделиться на другие сайты

Очередная рассылка шифровальщика Shade. 

 

Это https://www.virustotal.com/ru/file/5fac64a48a75f832123ee8831165251836ab340d7e585a7906cf53a09b13a034/analysis/1461155643/ только его загрузчик. Ваша почта попала в спам базы.

 

Гм, забавный файл грузит :)

MAKE LOVE NOT MALWARE
 .:::.   .:::.
:::::::.:::::::
:::::::::::::::
':::::::::::::'
  ':::::::::'
    ':::::'
      ':'
 .:::.   .:::.
:::::::.:::::::
:::::::::::::::
':::::::::::::'
  ':::::::::'
    ':::::'
      ':'
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • thyrex
      От thyrex
      ! | Незнание правил данного форума и нижеизложенных правил для раздела «Помощь в борьбе с шифровальщиками-вымогателями» не освобождает вас от ответственности за их нарушения.
      .
      .
      1 Общие положения
      .
      1.1 Создание новой темы в данном разделе для устранения проявлений и/или последствий работы шифровальщиков-вымогателей регулируется Правилами оформления запроса о помощи.
      .
      1.2 Обратившись за помощью в этот раздел форума, следуйте тем рекомендациям, которые вам дают в созданной вами теме.
      .
      1.3 При выявлении нарушений пунктов данных правил кем-либо из пользователей, пожалуйста, сообщайте об этом модераторам путём нажатия на кнопку «Жалоба», которая находится в сообщении, нарушающем данные правила. Модераторы получат сообщение с жалобой и примут меры к нарушителю (см. приложение).

       
      .
      2 Полномочия пользователей
      .
      2.1 Оказывать любую поддержку пользователям (в частности, предлагать сценарии и способы устранения проявлений и/или последствий работы вредоносного ПО) в рамках раздела форума «Помощь в борьбе с шифровальщиками-вымогателями» могут исключительно пользователи из группы Консультанты (консультанты).
      i | Пользователям, желающим войти в состав группы «Консультанты», необходимо подать заявку в этой теме.
      .
      2.2 Остальные пользователи данного ресурса, за исключением Администрации (пункт 1.3 Устава), супер-модераторов и модераторов, могут только указать пользователям, которые обратились за помощью в данный раздел, на невыполнение правил оформления запроса о помощи, если с момента создания темы прошло более 3-х часов и на этот момент не указали обратившемуся консультанты или представители Администрации.
      ! | Не принимайте поддержку в решении вашей проблемы от пользователей, которые не являются Консультантами, иначе ответственность за выполнение советов и просьб несёте исключительно вы.
       
      Важная информация!
      Злоумышленники могут обращаться к пострадавшим через систему личных сообщений, в которых предлагают свои услуги по расшифровке. Для этого они предлагают организовать дальнейшее общение через аккаунты в социальных сетях или популярных мессенджерах, где в конечном итоге убеждают (иногда после предварительной расшифровки пары незначительных файлов в качестве доказательства наличия дешифратора) перевести им оплату за дешифратор. После оплаты они могут либо прислать неработающий дешифратор, либо не прислать вообще ничего, а затем вообще перестают выходить на связь с пострадавшими. 
      Чтобы не потерять свои деньги, не доверяйте подобным мошенническим сообщениям!!!
      Кликните по трем точкам в верхнем правом углу у сообщения, которое вы получили на форуме и выберите пункт Жалоба. Отправьте жалобу, модераторы или администраторы примут меры к нарушителю.

      .
      3 Отправка на исследование
      .
      3.1 В процессе лечения вас могут попросить переслать полученный архив с подозрительным (вредоносным) ПО, найденным в вашей операционной системе, разработчикам средств информационной безопасности из «Лаборатории Касперского»:
      через службу «Threat Intelligence Portal» — opentip.kaspersky.com (онлайн-проверка файлов, ссылок и других подозрительных объектов); через электронную почту на адрес newvirus@kaspersky.com. ! | В исключительных случаях только консультанты могут предложить другой адрес электронной почты для пересылки подобного архива. Про запросы данного архива другими пользователями, пожалуйста, сообщайте об этом модераторам путём нажатия на кнопку «Жалоба» в сообщении, нарушающем данные правила.
      .
      .
      "Приложение к правилам":
       
    • ArtemKu
      От ArtemKu
      Здравствуйте, не устанавливается Kaspersky Premium. В прошлом разделе не выявили причину. Ссылка на форум прикрепил. 
       
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Golem555
      От Golem555
      Здравствуйте!
      На моем компьютере обнаружено подозрительное ПО, предположительно майнер. Наблюдаю следующие симптомы на скриншоте это в спокойном режиме:

      Попробовал проверку Антивируса Malwarebytes, HitmanPro, не помогает. Пробовал переустанавливать винду, не помогает  
      Уже и не знаю что делать, ещё добавление: вирус маскируется под активные программы 
       
    • Sokolov_
      От Sokolov_
      Приветствую. С недавних пор начались дикие фризы во всех приложениях, даже в самой ОС.

      Фризы при расширении окон (очень повышена резкость, оставляют след. Можно сравнить как, например, быстро передвигаемый курсор по экрану. Так же, при этом нередко наблюдаются повышенные частоты ЦП и ГП)

      Микрофризы при скроллинге в браузере и во всех приложениях (листаешь-листаешь (и даже когда не листаешь а двигаешься с места:D ), и тут бац, микрофриз. Будто до 0 фпс упало на 1 секунду, а потом все назад вернулось.
                — Что касательно других приложений - суть такая же. - Раскрываешь вкладку, и будто кадры в ноль опускаются.)

      Перепроверил ПК всеми антивирусами, делал восстановление, /sfc scannow и /dism online restore - все в пустую. Ничего из этого не помогает. Все драйверы обновлял сегодня.

      Гуру ПК, помогите пожалуйста

      Характеристики:
      Windows 11 23H2
      Nvidia RTX 4060Ti
      16GB DDR5 5200
      MSI SPATIUM 1TB
       
    • Kiri
      От Kiri
      Здравствуйте! Проблема с вирусом, который никак не получается удалить. Касперский его видит, удаляет, но после перезагрузки вирус снова жив и сидит в той же папке C:\ProgramData\BeatArchitect-2ebdf839-5209-4c62-ae71-0f1127a70722
      Если открываешь диспетчер задач, то майнинг успокаивается и кушает скромные ресурсы, но из списка активных не исчезает, на Process Hacker такая же реакция, а вот System Explorera вирус не стесняется.  В диспетчере отображается как help.exe
      папка C:\ProgramData\BeatArchitect-2ebdf839-5209-4c62-ae71-0f1127a70722 невидима даже если включено "отображать скрытые", но Total Commander ее видит и без проблем удаляет, после перезагрузки все на тех же местах.
      На скриншотах видно как он выглядит в папке и как на него ругается Касперский .
       
      Прошу прощения, что коряво объяснил - у меня врожденный компьютерный кретинизм) 



      CollectionLog-2024.02.18-21.10.zip Addition.txt FRST.txt

×
×
  • Создать...