Град 0 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 Добрый день! Столкнулся с данным шифровальщиком, информации внятной про него не нашел. По файлу требованию вроде идентифицируется как "Amnesia". Все имена файлов стали такого формата: J3M8qnTTaTh0zQu2KrvZ76ct57enKk.crypt000 Во вложении архив файл логов и архив с 2-мя зашифрованными файлами + файл требования выкупа. Заранее спасибо за помощь... CollectionLog-2018.06.18-16.03.zip file.rar Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 Здравствуйте! "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): O4 - HKCU\..\Run: [BWpyrfsxCuXHAi] = C:\WINDOWS\system32\notepad.exe "C:\Users\User\HOW TO RECOVER ENCRYPTED FILES.TXT" O22 - Task: \Microsoft\Windows\Setup\Notifier - C:\WINDOWS\system32\Notifier.exe (file missing) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. + Постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал. Ищите такой в резервных копиях, в почте, в подобных общих папках на других ПК и т.п. Размеры файлов пары должны почти совпадать. Ссылка на сообщение Поделиться на другие сайты
Град 0 Опубликовано 18 июня, 2018 Автор Share Опубликовано 18 июня, 2018 (изменено) Полученные файлы. Доп. файлы ищу, дополнительно выложу. Файлы зашифрованные + оригинал, 3 шт. FRST_log.rar html.rar readme_txt.rar VerInfo_txt.rar Изменено 18 июня, 2018 пользователем Град Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 (изменено) Попробуйте найти подобную пару, только графические файлы, или офисные документы. Изменено 18 июня, 2018 пользователем Sandor Ссылка на сообщение Поделиться на другие сайты
Град 0 Опубликовано 18 июня, 2018 Автор Share Опубликовано 18 июня, 2018 (изменено) 4 различных файлов + Изображение jpg зашифрованное + Изображение jpg оригинальное docx.rar docx_1.rar xlsx.rar безимени_odt.rar jpg_encrypt.zip jpg_original.zip Изменено 18 июня, 2018 пользователем Град Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 По файлу требованию вроде идентифицируется как "Amnesia"Увы, это ошибка. Вымогатель похож на Scarab и нашими силами расшифровка невозможна. Ссылка на сообщение Поделиться на другие сайты
Град 0 Опубликовано 18 июня, 2018 Автор Share Опубликовано 18 июня, 2018 Очень жаль =( Вымогатель похож на Scarab так понимаю, это не 100% он? Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 18 июня, 2018 Share Опубликовано 18 июня, 2018 Это Scarab, у которого с Amnesia одни авторы и который является дальнейшим ее развитием Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти