Перейти к содержанию

Поймал троян, hackermail.com.xtbl есть шанс восстановить данные?

vitekru
 Поделиться

Рекомендуемые сообщения

vitekru

vitekru

Опубликовано
Опубликовано (изменено)

Есть ли возможность расшифровать данные, очень важные, вирус сожрал весь хард за 15 минут, в ночь с чт на пт. Уже третий день мучаюсь... Помогите, кто знает как можно расшифровать. Файлы теперь выглядят вот так FruitPrime.txt.id-C83BC6D7.johnycryptor@hackermail.com.xtbl
Вот проверка на virustotal:

https://virustotal.com/ru/file/5b8cb18c6087a1a55a90ce3bed9103d34d473e0dca4cca6fb54eac6de1bb1f84/analysis/

post-41247-0-70315900-1475347278_thumb.png

post-41247-0-74104400-1475348074_thumb.png

post-41247-0-70315900-1475347278_thumb.png

post-41247-0-74104400-1475348074_thumb.png

avz_log.txt

CollectionLog-2016.10.01-22.25.zip

Изменено пользователем vitekru
vitekru

vitekru

Опубликовано
  • Автор
Опубликовано

Если я что-то нужное не отправил подскажите пожалуйста. Заранее благодарю за помощь.

vitekru

vitekru

Опубликовано
  • Автор
Опубликовано

Вот какой ответ я получил от специалистов тех. поддержки Касперского:

Присланные файлы были зашифрованы модификацией Trojan-Ransom.Win32.Crusis.
В настоящее время, к сожалению, нет возможности расшифровать файлы. Шифровальщик использует обновлённые криптографически стойкие алгоритмы, необходимая информация хранится на удаленных серверах злоумышленников. 
Виктор, если расшифровка станет возможна, мы предоставим Вам утилиту в новом запросе. По возможности сохраните образцы зашифрованных файлов. 
Для защиты серверов рекомендуем использовать - Kaspersky Security 10 для Windows Servers http://support.kaspersky.ru/ksws10#downloads
C включенным модулем защиты от шифровальщиков.
Уточните, имеются ли еще вопросы по данной заявке? Спасибо.

 

Остается только начинать диалог со взломщиками(

mike 1

mike 1

Опубликовано
Опубликовано

Ещё один повод задуматься о резервном копировании важных данных

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • userHeLmW
      Майнер грузит видеокарту
      Автор userHeLmW
      Решил установить и активировать MS Office и после этого (спустя несколько дней) видеокарта стала грузиться на 100%
      CollectionLog-2026.03.10-16.24.zip
    • welsyyy
      Удаление вируса
      Автор welsyyy
      Антивирус постоянно удаляет один и тот же файл в ProgramData, вирус сразу же восстанавливается, не знаю что с этим делать, буду рад если поможете

    • LevaAttacker
      Вирусы
      Автор LevaAttacker
      Здравствуйте! Недавно ставил чистую винду с форматированием дисков, и каким-то образом появились майнеры, и удалить их никак не могу, Также, когда пытаюсь открыть regedit, он сразу же закрывается.

    • eturrno
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen нужна помощь в удалении данного трояна
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Нужна помощь удалить троян Trojan:Win32/Kepavll!rfn
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
×
×
  • Создать...