Перейти к содержанию
Конкурс по разработке Telegram-бота Kaspersky Club

Вирус шифровальщик satanacript@gmail.com зашифровал необходимые файлы

PetrovSergey
 Поделиться

Рекомендуемые сообщения

PetrovSergey Новичок

PetrovSergey

Опубликовано
Опубликовано

   Здравствуйте.

 

    На комп с базами неизвестно как попал вирус шифровальщик satanacript@gmail.com . Зашифрованы все файлы. Среди них одна необходимая база. Очень прошу помочь расшифровать.

   После загрузки поврежденной ОС рабочий стол без ярлыков , запуск проводника невозможен , невозможно запускать программы через диспетчер задач. Логи снял через WinPE.

Запускал KVRT , но результат тот же.

  В аттаче логи AutoLogger и шифрованые доки . Если необходимо , то вышлю один образец этого же файла незашифрованного. 

CollectionLog-2017.08.17-19.22.zip

Образцы шифрованных доков.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


Логи снял через WinPE.
Логи Автологера с загрузочного диска бесполезны, потому что от отчёт о системе с которой вы загрузились.

 

После того как восстановите файл сделайте логи как положено.

Ссылка на комментарий
Поделиться на другие сайты
PetrovSergey Новичок

PetrovSergey

Опубликовано
  • Автор
Опубликовано (изменено)

Проверьте ЛС

Огромное спасибо. Все ,что было нужно расшифровалось.

 

Логи снял через WinPE.

Логи Автологера с загрузочного диска бесполезны, потому что от отчёт о системе с которой вы загрузились.

 

После того как восстановите файл сделайте логи как положено.

 

    Подскажите пожалуйста , какими  еще способами можно запустить Автологер. Через проводник не получилось , он не запускается. Через диспетчер

задач тоже не получилось. Пробовал и в безопасном режиме , тоже не получилось.

Изменено пользователем PetrovSergey
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • tamerlan
      Зашифровались файлы
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • robocop1974
      Зашифрованные файлы
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • MidgardS1
      Зашифрованы файлы
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • DmitriyDy
      Зашифрованы файлы *.goodluck.k ; mattersjack768@gmail.com ; Trojan.Encoder.37506
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
    • Evg1066
      Зашифрованы файлы, шифровальщик обнаружить не смог, вид зашифрованного файла "<имя_файла>.<тип>.i54m390g5b4"
      Автор Evg1066
      Архив.7zAddition.txtFRST.txt
      Ночью было зашифровано множество файлов, Kaspersky Anti-Ransomware Tool показал присутствие Trojan.Win32.Bazon.a. Вручную обнаружить шифровальщика не получилось.
×
×
  • Создать...