gryphon.id-7E89BC9F.[3048664056@qq.com].wallet

[korepanov]

Проник на сервер и зашифровал все куда был доступ. Как он попал на сервер пока загадка.

интересно что можно расшифровать текстовый файл !## DECRYPT FILES ##!.txt.id-7E89BC9F.[3048664056@qq.com].wallet утилитой esetcrysisdecryptor.exe

 

в нем содержится 

 

============================== GRYPHON RANSOMWARE ==============================

 

Your documents, photos, databases and other important files have been encrypted

cryptographically strong, without the original key recovery is impossible!

To decrypt your files you need to buy the special software - "GRYPHON DECRYPTER"

Using another tools could corrupt your files, in case of using third party 

software we dont give guarantees that full recovery is possible so use it on 

your own risk.

 

If you want to restore files, write us to the e-mail: bagmet@india.com

In subject line write "encryption" and attach your ID in body of your message

also attach to email 3 crypted files. (files have to be less than 2 MB)

 

It is in your interest to respond as soon as possible to ensure the restoration

of your files, because we wont keep your decryption keys at our server more than

one week in interest of our security.

 

Only in case you do not receive a response from the first email address

withit 48 hours, please use this alternative email adress: markevich@gmx.com

 

Your personal identification number:

 

rQjtJcA04YaVYeZc7xOgxqJ1Pw+NvmUnzYM0kBtT+XJNLx9T30/+qLUDVeaUnkg58CCReQlde96jvP1C

GVDQNkKgqQzHSPLkkMByBd8XaglAFcFykSeOfUNmPz/WsFDcqmiGOm9NtfniM97uqhXaiZYqFZ5driSryh+DfE3JYRM=

 

============================== GRYPHON RANSOMWARE ==============================

 

 

CollectionLog-2017.08.10-20.44.zip

filestyumen.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[korepanov]

Прикрепляю логи от программы FRST

FRST.zip

[thyrex]

Мда, весело у Вас с информационной безопасностью. Два шифратора, а может даже и три.

Для расшифровки .wallet (Crysis) пробуйте http://support.kaspersky.ru/viruses/disinfection/10556

С расшифровкой .gryphon (BTCware) помочь не сможем.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-08-10 22:07 - 2017-08-10 22:07 - 000099840 _____ C:\Users\USER\Downloads\payload.exe
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\Все пользователи\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\Downloads\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\Documents\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\Desktop\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\AppData\Roaming\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\AppData\Local\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\USER\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\Public\Downloads\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\Public\Documents\!## DECRYPT FILES ##!.txt
2017-08-10 22:07 - 2017-08-10 22:07 - 000001378 _____ C:\Users\Public\!## DECRYPT FILES ##!.txt
2017-08-10 03:31 - 2017-08-10 03:31 - 000094720 _____ C:\Users\USER\AppData\Roaming\abce.exe
2017-08-10 03:31 - 2017-06-15 12:00 - 000094720 _____ C:\Users\USER\Desktop\abce.exe

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Перезагрузку компьютера выполните вручную.