Перейти к содержанию
Задай вопрос Павлу Вострикову, эксперту по Kaspersky Security Center
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Шифровальщик

Евгений Матвеев

Автор Евгений Матвеев
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Евгений Матвеев

Евгений Матвеев

Опубликовано
Опубликовано (изменено)

Помогите с расшифровкой данных, готов предоставить дополнительную информацию.

CollectionLog-2016.12.08-01.25.zip

Изменено пользователем Евгений Матвеев
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли.

Sandor

Sandor

Опубликовано
Опубликовано

Также из консоли сделайте:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Евгений Матвеев

Евгений Матвеев

Опубликовано
  • Автор
Опубликовано

Также из консоли сделайте:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Addition.txt

FRST.txt

Shortcut.txt

Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\...\Command Processor:  <======= ATTENTION
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-12-07 04:35 - 2016-12-07 04:35 - 00000070 _____ C:\Program Files\README.txt
2016-12-07 04:34 - 2016-12-07 04:34 - 00000070 _____ C:\Program Files\Common Files\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Рабочий стол\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Мои документы\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Главное меню\Программы\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Главное меню\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Local Settings\Temp\README.txt
2016-12-07 04:31 - 2016-12-07 04:31 - 00000070 _____ C:\Documents and Settings\t1\Application Data\README.txt
2016-12-07 04:31 - 2016-12-07 04:31 - 00000070 _____ C:\Documents and Settings\All Users\Application Data\README.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

Изменено пользователем Sandor
Евгений Матвеев

Евгений Матвеев

Опубликовано
  • Автор
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\...\Command Processor:  <======= ATTENTION
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-12-07 04:35 - 2016-12-07 04:35 - 00000070 _____ C:\Program Files\README.txt
2016-12-07 04:34 - 2016-12-07 04:34 - 00000070 _____ C:\Program Files\Common Files\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Рабочий стол\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Мои документы\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Главное меню\Программы\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Главное меню\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\README.txt
2016-12-07 04:32 - 2016-12-07 04:32 - 00000070 _____ C:\Documents and Settings\t1\Local Settings\Temp\README.txt
2016-12-07 04:31 - 2016-12-07 04:31 - 00000070 _____ C:\Documents and Settings\t1\Application Data\README.txt
2016-12-07 04:31 - 2016-12-07 04:31 - 00000070 _____ C:\Documents and Settings\All Users\Application Data\README.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • anton4ik
      Зашифрованы файлы
      Автор anton4ik
      Вчера, судя по всему подключившись по RDP, скопировали файл и запустили шифровальщик.
      Сегодня утром на рабочем столе был обнаружен запущенный файл vis.exe. Антивирус отключили, поковырялись с учетными записями...
       
      Файлы теперь имеют имена типа email-tatarian@india.com.ver-CL 1.3.1.0.id-@@@@@4684-E4C6.randomname-ZBCDEEFGGHIIIJKKLMNNNOPPQRRRST.UVV.xxy
       
      Есть файл шифровальщика. И вроде как один файл оригинала зашифрованного файла (определил по размеру, ко всем файлам добавилось ~30-32 кб)
      CollectionLog-2016.12.15-15.08.zip

    • Liberte
      Шифровальщик tatarian@india.com.ver-CL 1.3.1.0.id
      Автор Liberte
      Поймал шифровальщика. шифрует документы и базы 1c (1cd) 
      имена файлов примерно такие: email-tatarian@india.com.ver-CL 1.3.1.0.id-RTVYCEGJLNQSUWZBDFIKNORTWYACFHJLOQTU-09.12.2016 23@55@056371906@@@@@168B-F26F.randomname-NPSUYADFIKNORTWYBCFHKLOQTVXZCE.HKL.ppr (расширения файлов разные ) сам вирус отыскать не удалось, похоже, что имели удаленный доступ к ПК и почистили следы за собой. (антивирус endpoint 10)
      Cureit тоже ничего не нашел.
      файл readme содержит:
      ATTENTION! Your computer was attacked by trojan called cryptolocker. All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible. To get your unique key and decode your files, you need to write us at email written below during 72 hours,  otherwise your files will be destroyed forever! tatarian@india.com tatarian@india.com   Теневых копий нету.
      Лог прикрепляю, а также файлы зашифрованный и оригинальный.
      Есть ли способ восстановить.
      файлы в архиве files, пароль: files
      files.rar
      CollectionLog-2016.12.13-12.58.zip
      Addition.txt
      FRST.txt
    • яДмитрий
      расшифровка
      Автор яДмитрий
      прошёл год может изменилась ситуация 
      заражение было после открытия письма и на тот момент стоял антивирус аваст 
      прикрепляю логи
      CollectionLog-2016.12.09-22.37.zip
    • Marshall_J
      Зашифровались данные
      Автор Marshall_J
      Здравствуйте. зашифровались данные. в файликах пишется "to decrypt files write to this mail vpupkin3@aol.com"
       
       
       
      CollectionLog-2016.12.05-16.28.zip

    • BigVeter
      Зашифрованы файлы
      Автор BigVeter
      Аналогичная проблема, чем зашифровано не знаю
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы Addition.txt
      FRST.txt
×
×
  • Создать...