Перейти к содержанию

Шифровальщик no_more_ransom

ctrlrut
 Share

Рекомендуемые сообщения

ctrlrut Новичок

ctrlrut

Опубликовано
Опубликовано (изменено)

Адварь и следы вымогателя очищены. С расшифровкой помочь не сможем.

Здравствуйте, у меня та же самая ситуация. Один в один. Меня попросили помочь с такой же проблемой.

 

Соответственно следил за перепиской.

 

Я думаю что у на с один и тот же шифровальщик.

 

Вот что мне получилось выяснить:

 

В данной рассылке пришло письмо с вложением.- документ257.doc

 

В файле ссылка с анкором www.rostelecom.ru/335999028, но ссылка ведёт на [ссылка]

 

При переходе открывается пустой html документ с метатегом <meta http-equiv="refresh" content="2; [ссылка]

 

Соответственно он перезагружает страницу и предлагает скачать Schet.Rostelecom.zip

 

В zip файле -> Счет Ростелеком 17.02.2017 (исправленный).xls.js 

 

Это и есть шифратор.

 

прикрепляю zip со всем этим добром.

 

Так же в нём два файла с системы с которой я всё и узнал - один зашифрованный, а второй чистый этот же, так же файлы README1.txt.

 

По коду шифровальщик кажется себя удаляет, пока не разбирался.

 

Может всё таки получится что.

 

Спасибо.

 

 

 

Осторожно не запускайте, что скачаете ПО ССЫЛКАМ))) Пока браузеры на данные сайты не ругаются!

Изменено пользователем Sandor
Убрал ссылки и файл
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      Шифровальщик ooo4ps.
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      Шифровальщик АES.
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      Помогите с шифровальщиком, может кто сталкивался
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...