cryptconsole xser@tutanota.com

[deg-andrey]

Здравствуйте! 

Сегодня этот гад зашифровал компьютер и все сетевые ресурсы куда смог дотянуться.

Причем машина зависла и после этого не смогла загрузиться. пришлось восстанавливать систему.

Прикрепил лог FRST и файл README, который он мне оставил.

Очень надеюсь на помощь

[regist]

Порядок оформления запроса о помощи
 

[deg-andrey]

Извините, логи не прикрепил.

FRST.zip

[Soft]

@deg-andrey, ещё раз внимательно прочтите рекомендации Порядок оформления запроса о помощи

 

[deg-andrey]

Извините пожалуйста еще раз.

 

CollectionLog-2018.06.06-18.12.zip

FRST.zip

[thyrex]

Логи с чистой системы бесполезны. Нужен образец вируса, а он сгинул вместе со старой системой похоже.

 

Кстати, а еще более древней системы, чем Windows XP SP2 для установки не нашлось?

[deg-andrey]

К сожалению, компьютер был неработоспособен совсем, пришлось ставить систему поверх упавшей.

я поэтому и не прикреплял сначала лог. Так и думал, что бесполезно.

Лицензионный диск попался только такой. Как только запустилось сразу к вам.

Есть надежда?

Изменено 6 июня, 2018 пользователем deg-andrey

[thyrex]

Я уже писал

Нужен образец вируса

В сравнении с предыдущими версиями были внесены изменения. И старый рецепт уже не работает.

[deg-andrey]

А разве он не самоуничтожается после шифровки?

Как он вообще попал на компьютер, на котором заблокирован доступ в интернет?

Может всетаки попробовать по старому рецепту, вдруг у меня старый вирус был?)

Изменено 6 июня, 2018 пользователем deg-andrey

[thyrex]

Если бы я не пробовал, то не писал бы об изменениях. Вообще на компьютер-источник этот шифратор проникает по RDP, так что не факт, что Ваш компьютер стал первопричиной

[deg-andrey]

Хм, странно. На этом компьютере доступ по RDP был закрыт совсем.

Один раз на него подключались по TeamViewer позавчера. А зашифровался он сегодня утром

[thyrex]

Образец зашифрованного файла прикрепите в архиве к следующему сообщению