Перейти к содержанию

Шифровальщик с почты зашифровал файлы


Рекомендуемые сообщения

Получено письмо от банка, при открытии приложения получил зашифрованные файлы.

Прилагаю логи и файлы с уведомлением, которые шифровальщик создал и распихал всем пользователям.

 

Что можно сделать?

уведомл шифр.rar

log_test.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
2017-03-02 15:22 - 2017-03-02 15:22 - 06220854 _____ C:\Documents and Settings\Vasko\Application Data\51A3A29951A3A299.bmp
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README9.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README8.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README7.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README6.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README5.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README4.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README3.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README2.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README10.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\Vasko\Рабочий стол\README1.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2017-03-02 15:22 - 2017-03-02 15:22 - 00004162 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README9.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README8.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README7.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README6.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README5.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README4.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README3.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README2.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README10.txt
2017-03-02 12:59 - 2017-03-02 12:59 - 00004162 _____ C:\README1.txt
AV: IObit Malware Fighter (Disabled - Out of date) {0ED16AC2-4656-4907-BD42-21EA693640D6}
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

 

он просто переместил файлы

Да, но не только это.

 

С расшифровкой помочь не сможем.

 

Это грустно, однако. 

Какие у меня варианты? (по опыту)

Если найдутся файлы идентичные в архивах зашифрованным - что-то возможно сделать?

Ссылка на сообщение
Поделиться на другие сайты

Увы, нет, не поможет.

 

Какие у меня варианты?

Плохой вариант - заплатить вымогателям без гарантии восстановления.

Хороший - отложить важные пострадавшие файлы до лучших времен. Не исключено, что инструмент для расшифровки появится в обозримом будущем.

 

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • tized-NSK
      От tized-NSK
      Здравствуйте, у меня точно такаяже проблема с шифрованием файлов формат rty не подскажете как их расшифровать?  ShadeDecryptor не помог ,Kaspersky XoristDecryptor тоже не помог
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр Нефёдов
      От Александр Нефёдов
      Добрый день.
      Столкнулся с проблемой блокировки загрузки ОС Windows Server 2016, и других.
      За ночь заблочило десять машин, которые не выключались.
      Пример блокировки на скрине.
      Диски не читаются, типа raw формат, поэтому как таковых зашифрованных файлов нет, вероятно зашифрован весь диск.
      вариант из статьи(https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html) с AOMEI не помог.
       
      За любые идеи которые помогу восстановить информацию буду благодарен .

    • AlexDreyk
      От AlexDreyk
      Добрый день! Просьба помочь с расшифровкой
      Addition.txt FRST.txt Зашифрованные файлы.zip
    • dsever
      От dsever
      Сегодня после выходных обнаружили проблему. Два сервера - все данные зашифрованы.  основная проблема с 1С файлы зашифрованы + бэкапы тоже. DrWEB пишет, что вирус попал по RDP, "Файл шифровальщика находится по пути
      C:\users\администратор.win-8anssg9mkch\appdata\local\7af1be1c-1606-8166-99e6-80b4a9786b07\BABKAALYOEBALO.exe". Так же вирус зашифровал все расшаренные файлы на других серверах, но до баз SQL не добрался.
       
      BABKAALYOEBALO_DECRYPTION.txt
    • vyz-project
      От vyz-project
      На рабочем компьютере 19.11.23 начиная примерно в 22:30 (судя по дате изменения) были зашифрованы все файлы. Теперь они все с расширением .id[705C9723-3351].[blankqq@tuta.io].elpy
      На данный момент зараженный компьютер изолирован. Но он был в локальной сети до этого момента.
      Логи и файлы приложил.
      pdf_files.7z Addition.txt FRST.txt
×
×
  • Создать...