spora Зашифрованы файлы, Spora

[lababa]

Здравствуйте.

Сегодня поймали шифровальщика Spora. В разделах где зашифрованы файлы появился файл README_eGUiKSAmJi.hta, при запуске которого открывается что-то вроде чата с техподдержкой вируса. 

Файл самого вируса так же есть (запустили из архива полученного по почте) при необходимости могу выслать. Логи прикреплены. Заранее благодарен за помощь.

CollectionLog-2017.08.02-15.30.zip

Изменено 2 августа, 2017 пользователем lababa

[regist]

С расшировкой помочь не сможем, только дочистить хвосты.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.