Перейти к содержанию

Шифровальщик зашифровал файлы doc xls jpg и тд


Рекомендуемые сообщения

Зашифрованы файлы, добавилось расширение .neitrino, письмо для расшифровки просят отправить вот сюда mr.anders@protonmail.com

Тотал секьюрити после сканирования проблем на нашел, KVRT тоже.

Вот логи AutoLogger

 

Так же прикрепил файлы FRST

CollectionLog-2017.05.23-14.23.zip

Addition.txt

FRST.txt

Shortcut.txt

Изменено пользователем Евгений M1
Ссылка на сообщение
Поделиться на другие сайты

С расшифровкой помочь не сможем

Спасибо большое за ответ!

 

Надежда на расшифровку есть? Имеет смысл сохранить файлы? они рабочие и очень важные

Ссылка на сообщение
Поделиться на другие сайты

Вряд ли надежда есть. Там алгоритм шифрования выбирается случайно из массы вариантов. И ключ шифрования длинный

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • frenzy
      От frenzy
      Добрый день.
      Помогите пожалуйста с расшифровкой данных.
      Когда заметили было уже поздно что-либо спасать.
       
       
      Спасибо!
      CollectionLog-2017.02.10-14.46.zip
    • WhoIsIt
      От WhoIsIt
      Добрый день.
       
      Один из сотрудников в офисе подхватил вирус-шифровальщик из электронной почты. Заметили достаточно поздно, файлы успели зашифроваться с расширением "*.neitrino", в каждом каталоге на диске создан текстовый файл "MESSAGE.txt" со следующим содержимым:
      "Запросить стоимость декриптора можно, написав письмо на адрес: mr.anders@protonmail.com
      В ТЕМЕ письма укажите ваш ID: хххххххххх
      Письма без указания ID игнорируются.
      Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
      Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
      Приобрести декриптор можно до хх.хх.хххх
      Заявки обрабатываются автоматической системой".
       
      Сложность в том, что этот пользователь зараженного компьютера переслал письмо с вирусом другому сотруднику и на руках теперь 2-а зашифрованных компьютера одним и тем же шифровальщиком. К письму прикрепляю логи от первого компьютера.
       
      Прошу помочь дешифровать информацию на компьютере.
       
      CollectionLog-2017.01.16-11.23.zip
    • gmaxbu
      От gmaxbu
      Помогите расшифровать. 
      Все файлы зашифрованы с расширением .neitrino
      Есть mesage:
      Запросить стоимость декриптора можно, написав письмо на адрес: mr.anders@protonmail.com 
      В ТЕМЕ письма укажите ваш ID: 7755294152
      Письма без указания ID игнорируются.
      Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
      Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
      Приобрести декриптор можно до 14.11.2016
      Заявки обрабатываются автоматической системой.
       
      По логам drweb вирус или trojan.encoder 398 
      или trojan.installcore1903
      CollectionLog-2016.11.15-14.15.zip
    • X@N
      От X@N
      Добрый вечер!
      На прошлой неделе было получено письмо с подозрительным файлом "Resume Александра", которое сначала открыл, потом удалил. Вчера обнаружил в своём компьютере все файлы docx, pdf, ipg, xls с дополнительным расширением .neitrino. Прошу помочь решить проблему дешифровки этих файлов.
      CollectionLog-2016.06.09-18.20.zip
    • Нотариус
      От Нотариус
      Добрый день. По электронной почте было получены 2 письма с подозрительными вложениями. На следующий день обнаружили шифрование файлов с расширением .neitrino. Помогите, пожалуйста, справиться с проблемой. 
      Addition.txt
      FRST.txt
      CollectionLog-2016.06.07-16.12.zip
×
×
  • Создать...