Шифровальщик Trojan-ransom.win32.Gen.cfq

[askaji]

Здравствуйте.

Файловое хранилище стало жертвой шифровальщика trojan-ransom.win32.Gen.cfq (так определился антивирусом).

В корне хранилища появился файл 2f29f313-6459-3590-fe9e-00f1f7c5a774.exe

Все папки и файлы в них получили атрибуты "скрытые" и "только чтение". Так же в корне появились ярлыки на эти папки. 

Пытался пройтись по наименее критичным файлам декрипторами: RakhniDecryptor, RectorDecryptor, XoristDecryptor. Не помогло. 

Пример шифрованного файла во вложении. 

 

Буду благодарен за любую помощь. 

IMG_0002.zip

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[kmscom]

 внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[askaji]

Проблема в том, что хост запускается только в безопасном режиме. 

Как итог, после перезагрузки AutoLogger не собирает архив с логами.

Собрал архив вручную из каждой из утилит:

Подскажите, этого достаточно?

CollectionLog-2017.01.10.-21.20.zip

Изменено 10 января, 2017 пользователем askaji

[SQ]

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  

 

[RG-747]

Привет.

Нужна помощь в дешифровке. СРОЧНО

[Sandor]

@RG-747, здравствуйте!

 

Не пишите в чужой теме (к тому же 4-х летней давности). Создайте свою и выполните Порядок оформления запроса о помощи

Эта тема закрыта.