Перейти к содержанию

Шифровальщик SATANA заблокировал все файлы на компьютере


Рекомендуемые сообщения

Пользователь открыл то ли контакт,  то ли письмо на почте. Вообщем, точный информации нет. Но после этого почти все файлы зашифровались на компьютере с расширением "decripted2017@gmail"

 

На основном компьютере даже не открывается проводник. Сразу виснет. Вытащили жесткий и подключили к другому компьютеру, чтобы увидеть вообще как обстоят дела. 

 

Текст запроса от них:

Вам не повезло. Все ваши файлы зашифровал вирус <!SATANA!>
 
Для дешифровки отправьте на почту: decripted2017@gmail.com ваш код: 253B4030A8A7F8B8D7B1101720567C27E
Дешифровка файлов возможна только на вашем ПК! Восстановление возможно в течение 7 дней, после чего программа - декриптор - не сможет получить с сервера подписанный сертификат. 
 
Свяжитесь с нами по email decripted2017@gmail.com
Если вы не цените свои файлы, мы рекомендуем отформатировать все диски и переустановить систему. 
Внимательно прочтите это предупреждение, т.к. его не будет при следующем запуске ПК. Напоминаем - это все серьезно! Не меняйте конфигурацию вашего ПК!
 
E-mail: deccripted@gmail.com - это наша почта
КОД: 253B4030A8A7F8B8D7B1101720567C27E этот код вы должны прислать.
Удачи! Да поможет вам Бог!
 
 
 
Ссылка на комментарий
Поделиться на другие сайты

Я просил doc или docx файл. Таких не нашлось? Лучше файлы обоих типов.

Наверное, не правильно понял. Прикрепил и такой и такой

 

Я просил doc или docx файл. Таких не нашлось? Лучше файлы обоих типов.

Наверное, не правильно понял. Прикрепил и такой и такой

 

забыл прикрепить изначально файл

Образец 2.rar

CollectionLog-2017.07.31-16.22.zip

Ссылка на комментарий
Поделиться на другие сайты

Как и предполагал, зашифровано двумя ключами.

 

Вытащили жесткий и подключили к другому компьютеру, чтобы увидеть вообще как обстоят дела.

Какую букву имеет теперь системный диск проблемной системы?

 

Вопрос снят - это диск F.

Ссылка на комментарий
Поделиться на другие сайты

Как и предполагал, зашифровано двумя ключами.

 

Вытащили жесткий и подключили к другому компьютеру, чтобы увидеть вообще как обстоят дела.

Какую букву имеет теперь системный диск проблемной системы?

 

системный диск проблемной системы "F"

Ссылка на комментарий
Поделиться на другие сайты

Сделайте скриншот содержимого папки Desktop (Рабочий стол) в профиле пользователя проблемной системы и прикрепите к следующему сообщению

Ссылка на комментарий
Поделиться на другие сайты

Сделайте скриншот содержимого папки Desktop (Рабочий стол) в профиле пользователя проблемной системы и прикрепите к следующему сообщению

Одного из пользователей скрин

post-46787-0-90078500-1501519209_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Странно, что на Рабочем нет ни одного ярлыка. Они тоже должны были попасть под шифрование.

 

Ну да ладно, я нашел второй ключ.

 

Проверьте ЛС.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Странно, что на Рабочем нет ни одного ярлыка. Они тоже должны были попасть под шифрование.

 

Ну да ладно, я нашел второй ключ.

 

Проверьте ЛС.

мы запускали recuva, может она ярлыки убрала? ок, смотрим

 

Странно, что на Рабочем нет ни одного ярлыка. Они тоже должны были попасть под шифрование.

 

Ну да ладно, я нашел второй ключ.

 

Проверьте ЛС.

мы запускали recuva, может она ярлыки убрала? ок, смотрим

 

а возможно ли данным дешифратором расшифровать базу 1С?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Fantamax
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
    • Reshat
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
    • Павел Ф.
      Автор Павел Ф.
      Виртуальную машину с открытым извне не стандартным рдп портом зашифровал вирус KOZANOSTRA. Был установлен антивирус kaspersku Endpoint Securitu. 
      Помогите с расшифровкой. Система под переустановку, нужны файлы и базы
    • Доминика Тептина
      Автор Доминика Тептина
      как сделать офисный компьютер
       
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь
×
×
  • Создать...