Перейти к содержанию

.crypto зашифровались данные

Алексей Высоцкий

От Алексей Высоцкий
в Помощь в борьбе с шифровальщиками-вымогателями

 Share

Рекомендуемые сообщения

Алексей Высоцкий Новичок

Алексей Высоцкий

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Windows Server 2008r2 подцепил шифровальщика

Прикрепил логи. Помогите пожалуйста с расшифровкой если это возможно. Спасибо.

CollectionLog-2018.07.04-10.12.zip

Изменено пользователем Алексей Высоцкий
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли.

А также записку с требованием выкупа (или с координатами вымогателей) вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, вымогатель GlobeImposter 2.0, расшифровки нет.

 

Для очистки возможных следов и мусора дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
AppInit_DLLs: ?,AvCNG.dll => No File
AppInit_DLLs-x32: ,AvCNG.dll => No File
2018-07-01 06:49 - 2018-07-01 06:49 - 000005136 _____ C:\Program Files\how_to_back_files.html
2018-07-01 06:41 - 2018-07-01 06:41 - 000005136 _____ C:\Program Files (x86)\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Downloads\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Documents\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Desktop\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Default\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Downloads\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Documents\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Desktop\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\AppData\Roaming\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Downloads\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Documents\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\AppData\Roaming\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Documents\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Desktop\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\AppData\Roaming\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Downloads\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Documents\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Desktop\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\AppData\Roaming\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Documents\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user40\how_to_back_files.html
2018-07-01 06:08 - 2018-07-01 06:08 - 000005136 _____ C:\Users\Администратор\AppData\Roaming\how_to_back_files.html
2018-07-01 06:07 - 2018-07-01 06:07 - 000005136 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\ProgramData\how_to_back_files.html
2018-07-01 05:18 - 2018-07-01 05:18 - 000005136 _____ C:\Users\Кассир\AppData\Roaming\how_to_back_files.html
2018-07-01 05:17 - 2018-07-01 05:17 - 000005136 _____ C:\Users\Кассир\Desktop\how_to_back_files.html
2018-07-01 05:04 - 2018-07-01 05:04 - 000005136 _____ C:\Users\Кассир\Documents\how_to_back_files.html
2018-07-01 05:02 - 2018-07-01 05:02 - 000005136 _____ C:\Users\Кассир\Downloads\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\Кассир\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\how_to_back_files.html
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

 

 

Повторите CollectionLog с помощью Автологера.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Инфлюенсер
      Данные зашифрованные с помощью diskCriptor
      От Инфлюенсер
      Добрый день, произошел взлом системы. Пострадали пк и сервера, злоумышленник зашифровал данные. Так же попросил выкуп. для теста дал пароль от одного из дисков с помощью которого удалось расшифровать диск с которого собраны логи по запросу, в данный момент диски заблокированы. Требуется ли с помощью программы R.Saver   попытаться вытащить какиет-о файлы, так как в настоящий момент  диски являются роу
      Addition.txtFRST.txt
    • Дмитрий С1990
      Зашифровали данные
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • dexter
      О настройке защиты ввода данных
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • Bercolitt
      Удаленный доступ к моим данным на ПК
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
    • Azward
      Зашифровались файлы hop_dec
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
×
×
  • Создать...