Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

шифровальщик SN-7476978605233321-kiaracript@gmail.com зашифровал сетевые файлы помогите разблокировать пожалуйста


Выполнил согласно правилам сбор данных, архив в прикреплении


Вот зашифрованные файлы

CollectionLog-2017.12.22-09.13.zip

Вирус.rar

Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Опубликовано

Логи в порядке.

Тип вымогателя BandarChor, увы, расшифровки нет.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Проверьте также настройку антивируса для защиты от шифрования.

Опубликовано

Вирус повредил файл лицензии как я могу его востановить?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • djawm
      Автор djawm
      Здравствуйте. Столкнулись с шифровальщиком  SN-4625026042183565-kiaracript@gmail.com . 
      Прежде чем отправлять логи, есть вопрос. 
      Зашифровали на винде 8.1 про, через учетную запись одного пользователя. Другие пользователи работают нормально. Собственно сам вопрос. 
      Логи делать через зараженного пользователя или можно сделать логи через другого (например администратора) ?
    • Marsel
      Автор Marsel
      Здравствуйте.
      Зашифровали файлы прилагается скрин.
       
      CollectionLog-2017.12.18-09.57.zip

    • Igor72
      Автор Igor72
      Помогите пожалуйста расшифровать файлы
       

      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте на форуме вредоносные и потенциально вредоносные файлы и ссылки.  
      CollectionLog-2017.12.13-20.50.zip
    • melekhin
      Автор melekhin
      {KIARA}.SN-4793544493933116-kiaracript@gmail.com
       
      вот такое содержимое файла с инструкциями
       
      Обнаружен объект: Троян Trojan.BAT.BitCoinMiner.dg. Имя объекта: C:\Users\Valentina\Desktop\MGP.exe//Hide.vbs 
       
      Обнаружен объект: Троян Trojan-Dropper.MSIL.Mine.dg. Имя объекта: C:\Users\Valentina\Desktop\svshost.exe 
       
      пользователь валентина имел лёгкий пароль, и возможно его взломали, подобрали пароль к сессии RDP...
       
      запаковал все расшареные папки в локальной сети... 
       
      какие наши действия? Зайти под этим пользователем и запустить утилиту сбора логов? или можно изпод админа? Сервер виртуальный 2008R2
      CollectionLog-2017.12.11-12.22.zip
    • IBogomolov
      Автор IBogomolov
      Добрый день. Поймали вирус шифровальщик, пострадала база 1С и файлы пользователей, но самое страшное база 1С и нет ни одного архива, те что были тоже подверглись шифровке. Прошу помощи в расшифровке. Отчет приложен. Ссылка на оригинальные файлы и зашифрованные файлы (https://cloud.mail.ru/public/w4p5/ZWMBk2NGn   
      Благодарю за помощь и очень на нее надеюсь.
      CollectionLog-2017.12.07-11.44.zip
      report1.log
      report2.log
×
×
  • Создать...