Шифровальщик Scarabey

[pimpom]

Добрый день, один из пользователей сервера занес заразу, подозреваю, что это пользователь "kassa". Сервер не перезагружал. Шифрование остановилось, не распространяется. (не хватает прав?)

Теневые копии были целы, откатился.

Помогите подлечить эту заразу.

 

Приложидл файлы, инструкцию и логи FRST.

frst.7z

файлы.7z

Инструкция по расшифровке файлов.7z

[Sandor]

Здравствуйте!

 

Начните с логов по правилам: Порядок оформления запроса о помощи

[pimpom]

Приложил архив автологера.

CollectionLog-2018.03.20-18.40.zip

[Sandor]

Расшифровки для этого типа вымогателя нет.

 

Для очистки следов:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-2848646357-3256481260-959648796-1088\...\Run: [xGbbiYUsMso] => C:\Users\kassa\Инструкция по расшифровке файлов.TXT [3680 2018-03-20] ()
  2018-03-20 03:28 - 2018-03-20 03:33 - 000003680 _____ C:\Users\kassa\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:33 - 000003680 _____ C:\Users\kassa\Desktop\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003869 _____ C:\Users\kassa\Desktop\Инструкция по расшифровке файлов.TXT.scarab
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\МитричеваОА\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\МитричеваОА\Downloads\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\МитричеваОА\Documents\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\МитричеваОА\Desktop\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\kassa\Downloads\Инструкция по расшифровке файлов.TXT
  2018-03-20 03:28 - 2018-03-20 03:28 - 000003680 _____ C:\Users\kassa\Documents\Инструкция по расшифровке файлов.TXT
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[pimpom]

Спасибо!