ransom.shade Поймали Вирус-шифровальщик

[Сергей Афанасьев]

Здравствуйте, поймали вирус-шифратор.

Прикладываю, согласно инструкции, файл с логом, сделанный с помощью автоматического сборщика логов.

Также, прикладываю пару зашифрованных файлов и файл readme вируса.

Заранее, спасибо!

CollectionLog-2016.05.18-11.23.zip

Virus encrypted files.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Сергей Афанасьев]

Прикрепляю отчеты FarBar, спасибо!

Addition.txt

FRST.txt

[mike 1]

 

Ran by server (ATTENTION: The user is not administrator) on SPEC_19_10 (26-05-2016 09:50:14)

 

Переделывайте от имени админа.

[Сергей Афанасьев]

Здравствуйте, перезапустили ПО FarBar под учётной записью с администраторскими правами

Addition.txt

FRST.txt

[mike 1]

Шифровальщик какого числа поймали?

[Сергей Афанасьев]

 

Шифровальщик какого числа поймали?

 

 

Точно не скажу, когда создавал тему - это нам подведомственная организация привезла его, а зашифровало всё где-то за неделю до этого.

Т.е. где-то в начале мая

Изменено 7 июня, 2016 пользователем Сергей Афанасьев

[mike 1]

12 мая поймали.

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
2016-05-12 15:28 - 2016-05-13 09:40 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-05-12 15:28 - 2016-05-13 09:40 - 00000000 __SHD C:\ProgramData\Windows

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму