Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

.crypto зашифровались данные

Алексей Высоцкий

Автор Алексей Высоцкий,
в Помощь в борьбе с шифровальщиками-вымогателями

 Share Подписчики 1

Рекомендуемые сообщения

Алексей Высоцкий

Алексей Высоцкий 0

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Windows Server 2008r2 подцепил шифровальщика

Прикрепил логи. Помогите пожалуйста с расшифровкой если это возможно. Спасибо.

CollectionLog-2018.07.04-10.12.zip

Изменено пользователем Алексей Высоцкий
Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 296

Опубликовано
Опубликовано

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли.

А также записку с требованием выкупа (или с координатами вымогателей) вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 296

Опубликовано
Опубликовано

Увы, вымогатель GlobeImposter 2.0, расшифровки нет.

 

Для очистки возможных следов и мусора дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 296

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
AppInit_DLLs: ?,AvCNG.dll => No File
AppInit_DLLs-x32: ,AvCNG.dll => No File
2018-07-01 06:49 - 2018-07-01 06:49 - 000005136 _____ C:\Program Files\how_to_back_files.html
2018-07-01 06:41 - 2018-07-01 06:41 - 000005136 _____ C:\Program Files (x86)\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Downloads\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Documents\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Developer\Desktop\how_to_back_files.html
2018-07-01 06:39 - 2018-07-01 06:39 - 000005136 _____ C:\Users\Default\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Downloads\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Documents\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\Desktop\how_to_back_files.html
2018-07-01 06:38 - 2018-07-01 06:38 - 000005136 _____ C:\Users\itAdmin\AppData\Roaming\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Downloads\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Documents\how_to_back_files.html
2018-07-01 06:36 - 2018-07-01 06:36 - 000005136 _____ C:\Users\ProPro\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Downloads\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Documents\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\Desktop\how_to_back_files.html
2018-07-01 06:35 - 2018-07-01 06:35 - 000005136 _____ C:\Users\Rodion\AppData\Roaming\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Documents\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\Desktop\how_to_back_files.html
2018-07-01 06:29 - 2018-07-01 06:29 - 000005136 _____ C:\Users\Ruser1\AppData\Roaming\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Downloads\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Documents\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser2\Desktop\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\how_to_back_files.html
2018-07-01 06:28 - 2018-07-01 06:28 - 000005136 _____ C:\Users\Ruser1\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser6\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser5\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser4\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Downloads\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Documents\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\Desktop\how_to_back_files.html
2018-07-01 06:25 - 2018-07-01 06:25 - 000005136 _____ C:\Users\Ruser3\AppData\Roaming\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Documents\how_to_back_files.html
2018-07-01 06:22 - 2018-07-01 06:22 - 000005136 _____ C:\Users\user33\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user40\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user38\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user36\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user35\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Downloads\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Documents\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user34\Desktop\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\how_to_back_files.html
2018-07-01 06:21 - 2018-07-01 06:21 - 000005136 _____ C:\Users\user33\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\USR1CV8.WIN-1CSRV.000\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user44\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user43\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user42\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Downloads\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Documents\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user41\Desktop\how_to_back_files.html
2018-07-01 06:20 - 2018-07-01 06:20 - 000005136 _____ C:\Users\user40\how_to_back_files.html
2018-07-01 06:08 - 2018-07-01 06:08 - 000005136 _____ C:\Users\Администратор\AppData\Roaming\how_to_back_files.html
2018-07-01 06:07 - 2018-07-01 06:07 - 000005136 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\how_to_back_files.html
2018-07-01 06:04 - 2018-07-01 06:04 - 000005136 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-01 05:57 - 2018-07-01 05:57 - 000005136 _____ C:\ProgramData\how_to_back_files.html
2018-07-01 05:18 - 2018-07-01 05:18 - 000005136 _____ C:\Users\Кассир\AppData\Roaming\how_to_back_files.html
2018-07-01 05:17 - 2018-07-01 05:17 - 000005136 _____ C:\Users\Кассир\Desktop\how_to_back_files.html
2018-07-01 05:04 - 2018-07-01 05:04 - 000005136 _____ C:\Users\Кассир\Documents\how_to_back_files.html
2018-07-01 05:02 - 2018-07-01 05:02 - 000005136 _____ C:\Users\Кассир\Downloads\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\Кассир\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\Users\how_to_back_files.html
2018-07-01 05:01 - 2018-07-01 05:01 - 000005136 _____ C:\how_to_back_files.html
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

 

 

Повторите CollectionLog с помощью Автологера.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 1
Перейти к списку тем
×
×
  • Создать...