Перейти к содержанию

Поймал троян, hackermail.com.xtbl есть шанс восстановить данные?


Рекомендуемые сообщения

Есть ли возможность расшифровать данные, очень важные, вирус сожрал весь хард за 15 минут, в ночь с чт на пт. Уже третий день мучаюсь... Помогите, кто знает как можно расшифровать. Файлы теперь выглядят вот так FruitPrime.txt.id-C83BC6D7.johnycryptor@hackermail.com.xtbl
Вот проверка на virustotal:

https://virustotal.com/ru/file/5b8cb18c6087a1a55a90ce3bed9103d34d473e0dca4cca6fb54eac6de1bb1f84/analysis/

post-41247-0-70315900-1475347278_thumb.png

post-41247-0-74104400-1475348074_thumb.png

post-41247-0-70315900-1475347278_thumb.png

post-41247-0-74104400-1475348074_thumb.png

avz_log.txt

CollectionLog-2016.10.01-22.25.zip

Изменено пользователем vitekru
Ссылка на сообщение
Поделиться на другие сайты

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Пароли от RDP и на всех учетках меняйте на более стойкие. 

 

Для общего развития  https://1cloud.ru/help/windows/windowssecurity

Ссылка на сообщение
Поделиться на другие сайты

Вот какой ответ я получил от специалистов тех. поддержки Касперского:

Присланные файлы были зашифрованы модификацией Trojan-Ransom.Win32.Crusis.
В настоящее время, к сожалению, нет возможности расшифровать файлы. Шифровальщик использует обновлённые криптографически стойкие алгоритмы, необходимая информация хранится на удаленных серверах злоумышленников. 
Виктор, если расшифровка станет возможна, мы предоставим Вам утилиту в новом запросе. По возможности сохраните образцы зашифрованных файлов. 
Для защиты серверов рекомендуем использовать - Kaspersky Security 10 для Windows Servers http://support.kaspersky.ru/ksws10#downloads
C включенным модулем защиты от шифровальщиков.
Уточните, имеются ли еще вопросы по данной заявке? Спасибо.

 

Остается только начинать диалог со взломщиками(

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Aleksandr_Shlyapik
      От Aleksandr_Shlyapik
      Грузит видеокарту до 67 градусов на рабочем столеCollectionLog-2022.07.02-20.28.zip
    • FoknytBy
      От FoknytBy
      Windows defender постоянно жалуется на этот троян, но сам не удаляет его и в карантин не помещает, так причем их несколько!!!
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Dexter84
      От Dexter84
      Добрый день.
      Проблема появилась спонтанно, утром включил комп и увидел такое на рабочем столе (скрин). Исчезли все системные ярлыки, thumbnail'ы фотографий и прочее. Отовсюду - из всех каталогов и контекстных меню. 
      В процессе исследования выяснилось что блокируются загрузки в яндекс.браузере (но что-то получилось загрузить через Opera, а Autologger - только с помощью TOR). Также невозможно зайти в свойства файлов/папок.
      Прошёлся последовательно: NOD32, Cureit!, ADWcleaner, KVRT. Каждый нашёл что-то своё, удалил/закарантинил, но проблемы это не решило.

      Левых ресурсов не посещал, тем более ничего из непроверенных источников не скачивал.

      Выручайте пожалуйста, работать невозможно.
      CollectionLog-2022.06.29-15.47.zip
    • Димасик
      От Димасик
      Добрый день! 02.07.2019 года после скачивание файла которого не хватало для запуска itunse компьютер был заражен трояном, файлы на компьютере зашифрованы.
      Пожалуйста, помогоите их дешифровать.CollectionLog-2022.06.27-14.18.zip
    • Pomogite
      От Pomogite
      Здравствуйте, подцепил Trojan:MSIL/Wemaeye.A, постоянно ругается windows defender, но удалить не получается, пробовал через drweb cureit и т.д, все бесполезно
×
×
  • Создать...