Перейти к содержанию

Троян шифровальшик .pscrypt


Рекомендуемые сообщения

Доброго времени суток. Через почту одного из пользователей попал троян, в результате зашифрованы почти все документы на сервере.
 
Логи прилагаются. 


Какая либо дополнительная информация требуется для анализа?

CollectionLog-2017.06.22-14.32.zip

Malwarebytes.txt

FRST.txt

Addition.txt

Зашифрованный файл.xls.rar

Изменено пользователем Romanta
убрал вирус
Ссылка на комментарий
Поделиться на другие сайты

На данный момент расшифровки нет.

 

Возможна ли она в принципе пока неясно

Нашел первичный файл с которого все началось. Скачан был во вложении под видом ПДФ

Куда скинуть для препарации?

Ссылка на комментарий
Поделиться на другие сайты

Запаковать с паролем virus, выложить на http://dropmefiles.com и прислать ссылку мне в ЛС.

 

Только сразу хочу заметить - наличие шифратора все равно не поможет расшифровке.

Ссылка на комментарий
Поделиться на другие сайты

Запаковать с паролем virus, выложить на http://dropmefiles.com и прислать ссылку мне в ЛС.

 

Только сразу хочу заметить - наличие шифратора все равно не поможет расшифровке.

Отправил, главное чтобы польза была от ковыряния зловреда.

Почитал статьи по этому шифровальщику GlobeImposter 2.0

, печально. Кучу файлов в мусорник (((. И работа стоит.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • varzi_73
      Автор varzi_73
      Добрый день! подцепил троян. Как восстановить данные?
      RDesk_Backup.rar
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • DonorRaboti
      Автор DonorRaboti
      Добрый день, по своей глупости скачал файл exe и запустил его после чего на компьютере появились рекламные ярлыки на рабочем столе и как будто часть сайтов с антивирусным по затормозились. Сканировал Dr.Web CureIt и KVRT, но ничего не было найдено того, что ранее не видел. Возможно, видел новый созданный профиль в Windows, подписанный как неизвестный или что-то такое и удалил его. Проверки Антивирусами ничего не выявляли, кроме пары файлов в корзине. Сам компьютер, как мне показалось, иногда подвисал, словно был загружен, но в диспетчере задач, как и в resmon ничего не выявил. На VirusTotal при проверке файла указывало на вредоносное ПО, содержащее Trojan:Win32/Wacatac.B!ml. Также заметил, что не могу попасть на сайт safezone.cc, скачивал автологер через 2 зеркало
      CollectionLog-2025.06.19-02.13.zip
    • Wgis
      Автор Wgis
      Добрый день, поймали такой вирус: https://www.virustotal.com/gui/file/55d05771086c5acc0c6275be9e1366819b5bb941a1bfb85ea4a1721ce6486a85/
       
      Помогите пожалуйста с лечением, вот отчёты FRST:
       
      frst.zip
×
×
  • Создать...