Перейти к содержанию

Шифровальщик *.crypt

АлексейБондарь
 Share

Рекомендуемые сообщения

АлексейБондарь Новичок

АлексейБондарь

Опубликовано
Опубликовано

с утра все серверы зашифровались это бякой.  На диске везеде лежат how_to_back_files. Зашифровал все доступные файлы.  
 
на серверах разные id для расшифровки

Your personal ID

4D D4 64 2A C9 02 75 79 E7 99 8D 8B 32 EE 69 35 F0 CA AE EA F9 99 A4 AE 57 24 DE 68 DA 84 4C 34 B4 BB A0 7F C1 28 17 30 25 5C 32 F2 76 54 66 65 15 34 60 85 9C 6C AC 09 87 ED 2C 9E AE 16 D3 47 04 47 A2 54 C3 AC CF C7 7C 37 D9 45 C6 ED 38 B4 04 04 BC 17 BC 10 60 F8 A0 14 4D 53 49 5E 17 48 12 58 E5 FC 12 EC 7D D2 56 B8 31 F5 26 63 10 BC BD 1F 4D 2E 01 A9 D9 56 58 5E 34 05 A0 12 96 E9 F0 B0 D3 50 BA C5 AA C6 95 E3 24 09 75 B4 DB 4D 5E 00 9B 1C 81 D9 30 91 7B 31 72 56 90 4C 71 DE 18 5B 75 79 15 88 31 09 A9 BC 7A 60 58 35 4B D2 39 D6 12 C7 C9 6D D7 CC F3 CA F2 F6 61 35 3A E5 57 50 40 14 6C 8B 40 13 01 1E 97 A7 3F 63 47 79 9E B3 F2 C4 DC 90 42 82 5E 48 F4 9F 44 35 A4 9B 1E D6 39 E6 B2 7D F3 6F 41 EA 8C 8A 40 F1 06 62 10 9E FF A5 33 83 74 EF 62 29 60 E7 28 14 46 38

 

помогите кто чем может.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Это GlobeImposter2. С расшифровкой помочь не сможем.

Будет только зачистка следов мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-06-28 06:41 - 2018-06-28 06:41 - 000005136 _____ C:\Program Files\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\Default\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\admin\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\AppData\Local\how_to_back_files.html
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения скрипта.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • WhySpice
      Шифровальщик cyberfear
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • BOBO
      Шифровальщик WantToCry
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      Шифровальщик WantToCry
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
×
×
  • Создать...