Перейти к содержанию

Зашифрованные файлы с расширением GUST

polymor
 Поделиться

Рекомендуемые сообщения

polymor

polymor

Опубликовано
Опубликовано (изменено)

Нужна помощь 
Все файлы на сервере зашифрованы, расширение в конце GUEST

Что уже сделал:
  - Проверил Kaspersky Virus Removal Tool 2015;, у одного из пользователей в папке AppData/Local был найден и удален файл svhost
  - Просканировал Farbar Recovery Scan Tool  
Влаживаю результат сканирования Autologger и Farbar

Где еще может быть вирус и возможно ли дешефровать файлы?

CollectionLog-2018.07.12-10.50.zip

Addition.txt

FRST.txt

Изменено пользователем polymor
thyrex

thyrex

Опубликовано
Опубликовано

С расшифровкой помочь не сможем. Будет только зачистка мусора.

 

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

2018-07-12 02:22 - 2018-07-12 02:22 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-07-12 01:41 - 2018-07-12 01:41 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-07-12 01:40 - 2018-07-12 01:40 - 000005152 _____ C:\Users\.NET v4.5\how_to_back_files.html
2018-07-12 01:40 - 2018-07-12 01:40 - 000005152 _____ C:\Users\.NET v4.5 Classic\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLSERVER\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLLaunchpad\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLFDLauncher\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Downloads\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Documents\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\AppData\Local\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Downloads\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Documents\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\AppData\Local\how_to_back_files.html
2018-07-12 00:48 - 2018-07-12 00:48 - 000005152 _____ C:\Users\sergeyb\AppData\Local\how_to_back_files.html
2018-07-12 00:45 - 2018-07-12 00:45 - 000005152 _____ C:\Users\sergeyb\Documents\how_to_back_files.html
2018-07-12 00:45 - 2018-07-12 00:45 - 000005152 _____ C:\Users\sergeyb\Desktop\how_to_back_files.html
2018-07-12 00:39 - 2018-07-12 00:39 - 000005152 _____ C:\Users\sergeyb\how_to_back_files.html
2018-07-12 00:39 - 2018-07-12 00:39 - 000005152 _____ C:\Users\sergeyb\Downloads\how_to_back_files.html
2018-07-12 00:16 - 2018-07-12 00:16 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\AppData\Local\how_to_back_files.html
2018-07-12 00:15 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Documents\how_to_back_files.html
2018-07-12 00:15 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Desktop\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Downloads\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\USR1CV8\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\USR1CV8.WIN-9CBS7L2HKC7\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\TEMP\Documents\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\SQLTELEMETRY\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\SQLSERVERAGENT\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Downloads\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Documents\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Desktop\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\AppData\Local\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Downloads\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Documents\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Desktop\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\AppData\Local\how_to_back_files.html
2018-07-12 00:01 - 2018-07-12 00:01 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-07-11 23:53 - 2018-07-12 02:52 - 000054784 _____ C:\Users\buh2\AppData\Local\svchоst.exe
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\Users\how_to_back_files.html
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после фикса.
polymor

polymor

Опубликовано
  • Автор
Опубликовано (изменено)

Сделал, спасибо

С дешифровкой вообще никак?

Изменено пользователем polymor
Денис Юрьев

Денис Юрьев

Опубликовано
Опубликовано

у меня есть дешифратор для одного компа и ИД, это может помочь для создания дешифратора для других?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • mihail_am
      Все файлы зашифрованы - тип файла "CRYPT"
      Автор mihail_am
      Приветствую! Подскажите, пожалуйста, как мне быть ... Практически все файлы зашифрованы, тип файла у всех стал "CRYPT", в каждой папке появился файл - "how_to_back_files" с указанием куда отправить свои кровные!) Утилиты утилиты XoristDecryptor и RectorDecryptor не помогли... Правда сначала про сканировал комп KVRT и и удалил троянов( может зря...).
      Спасибо.
       
      CollectionLog-2017.05.02-22.37.zip
      how_to_back_files.html
    • Noch_Hak
      зашифрованы файлы с расширением *.crypt
      Автор Noch_Hak
      Доброго здоровья, сегодня вчера с района привезли системник со словами все пропало, вернее словили шифровальщика. Часть документов зашифровано, а часть нет. Двумя утилитами прогнал, нашел 7 вирусов, про бывал утилитой от Касперского восстановить при выборе зашифрованного и нет файла,, программа выдавала ошибку что разный объем файлов. Прошу помощи.
      CollectionLog-2017.05.04-14.11.zip
      report1.log
    • alexey.chel
      Все файлы зашифрованы - файлы с раширением crypt
      Автор alexey.chel
      Добрый день. Сделал файлы как написано в инструкции, помогите если не сложно с расшифровкой.
       
      Addition.txt
      Shortcut.txt
      FRST.txt
    • DBoa
      Шифровальщик с расширением .crypt
      Автор DBoa
      Добрый день, зашифрованы все флэшки, откуда пошло неизвестно, дата зашифрованных файлов 25.04.2017 в 2:51
      Прикладываю лог, файлы зараженный и нет, html файл вымогателя. Заранее благодарен за помощь.
      CollectionLog-2017.04.25-13.46.zip
      Файлы.rar
    • elemag
      Нас тоже атаковал тот же самый вирус benjamin_jack2811 ransomware.
      Автор elemag
      Здравствуйте друзья,
       
      Нас тоже  атаковал тот же самый вирус benjamin_jack2811 ransomware. Искренне надеюсь, что есть какой-то способ расшифровать данные и восстановить их. Если это поможет, могу Вам отправить два одинаковых файла - один из них незараженный, а другой шифрованный ( зараженный ). Я не знаю может ли это помочь каким-то образом, но это моя последняя надежда в этой неприятной ситуации.
       
      Заранее спасибо!
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
×
×
  • Создать...