Помогите расшифровать файлы после вируса

[Alexg93]

Сегодня утром обнаружил что файлы зашифрованы, чем проверить и какой файл вам прислать, чтоб вы помогли

[mike 1]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Alexg93]

Помогите с расшифровкой пожалуйста

CollectionLog-2016.11.10-22.52.zip

[mike 1]

 

2016-11-10 07:24:43 ----A---- C:\Program Files (x86)\STTUU.bat

2016-11-10 07:19:56 ----A---- C:\Program Files (x86)\ZAAAB.bat

2016-11-10 07:18:58 ----A---- C:\Program Files (x86)\BBCCD.bat

2016-11-10 06:37:38 ----A---- C:\Program Files (x86)\VWXXZ.bat

2016-11-10 02:00:44 ----A---- C:\Program Files (x86)\tosenderbuild.exe

Упакуйте в 7z архив с паролем virus и отправьте полученный архив мне на почту. 

[Alexg93]

 

 

2016-11-10 07:24:43 ----A---- C:\Program Files (x86)\STTUU.bat

2016-11-10 07:19:56 ----A---- C:\Program Files (x86)\ZAAAB.bat

2016-11-10 07:18:58 ----A---- C:\Program Files (x86)\BBCCD.bat

2016-11-10 06:37:38 ----A---- C:\Program Files (x86)\VWXXZ.bat

2016-11-10 02:00:44 ----A---- C:\Program Files (x86)\tosenderbuild.exe

Упакуйте в 7z архив с паролем virus и отправьте полученный архив мне на почту. 

 

Ваш e-mail не нашел((( Поэтому сюда кинул архив

Изменено 11 ноября, 2016 пользователем mike 1
Карантин в теме

[mike 1]

В профиле есть.

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alexg93]

 

В профиле есть.

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Вот файлы, на всякий случай оба, но программа запускалась в первые

Addition.txt

FRST.txt

[mike 1]

У вас сервер сколько ядер имеет на процессоре?

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2016-11-10 07:24 - 2016-11-10 07:24 - 00000174 _____ C:\Program Files (x86)\STTUU.bat
2016-11-10 07:19 - 2016-11-10 07:19 - 00000174 _____ C:\Program Files (x86)\ZAAAB.bat
2016-11-10 07:18 - 2016-11-10 07:18 - 00000174 _____ C:\Program Files (x86)\BBCCD.bat
2016-11-10 06:37 - 2016-11-10 07:24 - 00927422 _____ C:\Program Files (x86)\desk.bmp
2016-11-10 06:37 - 2016-11-10 06:37 - 00000174 _____ C:\Program Files (x86)\VWXXZ.bat
2016-11-10 02:01 - 2016-11-10 06:37 - 00000080 _____ C:\Program Files (x86)\HAAVKBGRVB.TDZ
2016-11-10 02:00 - 2016-11-10 02:00 - 00598528 _____ C:\Program Files (x86)\tosenderbuild.exe
2016-11-10 01:59 - 2016-11-10 01:59 - 00598528 _____ C:\Users\Boss\Downloads\tosenderbuild.exe
C:\Users\Boss\AppData\Local\Temp\tosenderbuild.exe
zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

[Alexg93]

 

У вас сервер сколько ядер имеет на процессоре?

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2016-11-10 07:24 - 2016-11-10 07:24 - 00000174 _____ C:\Program Files (x86)\STTUU.bat
2016-11-10 07:19 - 2016-11-10 07:19 - 00000174 _____ C:\Program Files (x86)\ZAAAB.bat
2016-11-10 07:18 - 2016-11-10 07:18 - 00000174 _____ C:\Program Files (x86)\BBCCD.bat
2016-11-10 06:37 - 2016-11-10 07:24 - 00927422 _____ C:\Program Files (x86)\desk.bmp
2016-11-10 06:37 - 2016-11-10 06:37 - 00000174 _____ C:\Program Files (x86)\VWXXZ.bat
2016-11-10 02:01 - 2016-11-10 06:37 - 00000080 _____ C:\Program Files (x86)\HAAVKBGRVB.TDZ
2016-11-10 02:00 - 2016-11-10 02:00 - 00598528 _____ C:\Program Files (x86)\tosenderbuild.exe
2016-11-10 01:59 - 2016-11-10 01:59 - 00598528 _____ C:\Users\Boss\Downloads\tosenderbuild.exe
C:\Users\Boss\AppData\Local\Temp\tosenderbuild.exe
zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

процессор 4 ядра ЦП

 

    Intel® Xeon® CPU E3-1220 v3 @ 3.10GHz

 

    Максимальная скорость:    3,10 ГГц

    Сокетов:    1

    Ядра:    4

    Логических процессоров:    4

    Виртуализация:    Включено

 

   

 

Fixlog.txt

[mike 1]

Слабенький у вас процессор. Хотя тут и 32 ядер мало будет. Вот http://rgho.st/private/79cwLXtYC/cedd406aa7813ba3acaa8b959531c707 тут я в блокнотике собрал 3 числа, которые нужно разложить на 2 множителя p и q, чтобы можно было сделать расшифровку. Если у вас есть мощный компьютер, то могу выдать софт для брута чисел. Без приватных RSA ключей расшифровка невозможна. 

Изменено 11 ноября, 2016 пользователем mike 1

[Alexg93]

Слабенький у вас процессор. Хотя тут и 32 ядер мало будет. Вот http://rgho.st/private/79cwLXtYC/cedd406aa7813ba3acaa8b959531c707 тут я в блокнотике собрал 3 числа, которые нужно разложить на 2 множителя p и q, чтобы можно было сделать расшифровку. Если у вас есть мощный компьютер, то могу выдать софт для брута чисел. Без приватных RSA ключей расшифровка невозможна. 

А можно по подробнее описать процедуру расшифровки, чем хотя бы выполнять?

[mike 1]

Процедуру расшифровки можно будет сделать только после разложения чисел из блокнота на простые множители. Если коротко, то в конец каждого зашифрованного файла прописываются метаданные, которые нужны для дешифровки файла, но они шифруются тремя разными публичными RSA ключами. Для снятия этого слоя защиты, нужно разложение на множители трёх чисел из блокнота.