xorist Шифровальщик !SATANA!, зашифровал вайлы

[DenASD]

Всем привет, прошу помощи, компьютер "поймал" вирус (способ заражения выяснить не получилось), зашифровались файлы с расширением  ".satanacript@gmail".

В каждой папке присутствует текстовый документ с текстом:

 

 

Вам не повезло. Все ваши файлы зашифровал вирус <!SATANA!>

 

Для дешифровки отправьте на почту: satanacript@gmail.com ваш код: 14B4030A8A7F8B8D7B1101720567C27E

Дешифровка файлов возможна только на вашем ПК! Восстановление возможно в течение 7 дней, после чего программа - декриптор - не сможет получить с сервера подписанный сертификат. 

 

Свяжитесь с нами по email satanacript@gmail.com

Если вы не цените свои файлы, мы рекомендуем отформатировать все диски и переустановить систему. 

Внимательно прочтите это предупреждение, т.к. его не будет при следующем запуске ПК. Напоминаем - это все серьезно! Не меняйте конфигурацию вашего ПК!

 

E-mail: satanacript@gmail.com - это наша почта

КОД: 14B4030A8A7F8B8D7B1101720567C27E этот код вы должны прислать.

Удачи! Да поможет вам Бог!

 Жесткий диск был снят и подключен к другому компьютеру, просканирован утилитой KVRT, найдены были: not-a-virus:RiskTool.Win64.BitCoinMiner.cnz, Trojan.Win32.BitMin.bcv и BAT/coinminer.PV

 

p.s. после заражения по скайпу (который был открыт) были разосланы сообщения с зараженным екзешником.

 

 

 

забыл сказать что логи были собраны не на проблемной машине, к ней пока доступа нет.

CollectionLog-2017.08.02-08.32.zip

[Sandor]

Здравствуйте!

 

 

Пару зашифрованных документов и текстовый файл вымогателей упакуйте и прикрепите к следующему сообщению.

[DenASD]

выкладываю

Archive.7z

Изменено 2 августа, 2017 пользователем DenASD

[Sandor]

Постарайтесь найти пару: зашифрованный и его не зашифрованный оригинал. Ищите такой в резервных копиях, на внешних носителях, в почте и т.д.

Найдете, упакуйте и прикрепите.

[DenASD]

если это будет jpeg подойдет или же строго что-то из офисного пакета ?

[Sandor]

Подойдет. Размер оригинала и поврежденного должен совпадать.

[DenASD]

а нет нашлись документы

 

 

Desktop.7z

[Sandor]

Проверьте ЛС.

[DenASD]

Большое Вас спасибо !!!