Перейти к содержанию

.crypto зашифровались данные

Алексей Высоцкий

От Алексей Высоцкий
в Помощь в борьбе с шифровальщиками-вымогателями

 Share

Рекомендуемые сообщения

Алексей Высоцкий Новичок

Алексей Высоцкий

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Windows Server 2008r2 подцепил шифровальщика

Прикрепил логи. Помогите пожалуйста с расшифровкой если это возможно. Спасибо.

CollectionLog-2018.07.04-10.12.zip

Изменено пользователем Алексей Высоцкий
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли.

А также записку с требованием выкупа (или с координатами вымогателей) вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, вымогатель GlobeImposter 2.0, расшифровки нет.

 

Для очистки возможных следов и мусора дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
AppInit_DLLs: ?,AvCNG.dll => No File
AppInit_DLLs-x32: ,AvCNG.dll => No File
2018-07-01 06:49 - 2018-07-01 06:49 - 000005136 _____ C:\Program Files\how_to_back_files.html
2018-07-01 06:41 - 2018-07-01 06:41 - 000005136 _____ C:\Program Files (x86)\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Downloads\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Documents\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Desktop\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Default\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Downloads\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Documents\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Desktop\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\AppData\Roaming\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Downloads\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Documents\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\AppData\Roaming\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Documents\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Desktop\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\AppData\Roaming\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Downloads\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Documents\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Desktop\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\AppData\Roaming\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Documents\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user40\how_to_back_files.html
2018-07-01 06:08 - 2018-07-01 06:08 - 000005136 _____ C:\Users\Администратор\AppData\Roaming\how_to_back_files.html
2018-07-01 06:07 - 2018-07-01 06:07 - 000005136 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\ProgramData\how_to_back_files.html
2018-07-01 05:18 - 2018-07-01 05:18 - 000005136 _____ C:\Users\Кассир\AppData\Roaming\how_to_back_files.html
2018-07-01 05:17 - 2018-07-01 05:17 - 000005136 _____ C:\Users\Кассир\Desktop\how_to_back_files.html
2018-07-01 05:04 - 2018-07-01 05:04 - 000005136 _____ C:\Users\Кассир\Documents\how_to_back_files.html
2018-07-01 05:02 - 2018-07-01 05:02 - 000005136 _____ C:\Users\Кассир\Downloads\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\Кассир\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\how_to_back_files.html
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

 

 

Повторите CollectionLog с помощью Автологера.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Дмитрий С1990
      Зашифровали данные
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • AYu
      Зашифровали данные сервера. Расширение .griffin
      От AYu
      Взломали сервер, зашифровали данные, требуют выкуп. Может ктосталкивался с ним? Ведем переговоры с *****
      yFhK8sxrC0.rar
    • Федор45
      Базы зашифрованы
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • animewko25
      Перенос базы данных KSC на другой диск
      От animewko25
      Добрый день!
      Подскажите каким способом можно перенести базу данных SQL KSC на другой диск.
      Финт с заменой буквы не проходит,может быть есть какой нибудь мануал
    • madlab
      Зашифрованы диски
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
×
×
  • Создать...