Перейти к содержанию

зашифровались файлы .siliconex

nurlan777
 Поделиться

Рекомендуемые сообщения

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

вот пример файла

Пару зашифрованных файлов вместе с текстовым файлом с требованием выкупа упакуйте в архив и прикрепите к следующему сообщению.
Sandor

Sandor

Опубликовано
Опубликовано

К сожалению, это GlobeImposter 2.0 и расшифровки нет.

 

Если нужно почистить возможные хвосты, дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

nurlan777

nurlan777

Опубликовано
  • Автор
Опубликовано

спасибо, жаль.  :oh:


https://nofile.io/f/gmVFFxyhKzn/Addition.txt

 

https://nofile.io/f/tPxR8uH0pCM/FRST.txt

 

вот

 

К сожалению, это GlobeImposter 2.0 и расшифровки нет.

Если нужно почистить возможные хвосты, дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.


upd.

Sandor

Sandor

Опубликовано
Опубликовано

Обе ссылки на один файл. Еще Addition.txt добавьте.

Sandor

Sandor

Опубликовано
Опубликовано

Логи можете прикреплять к сообщению тут.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-07-26 04:47 - 2018-07-26 04:47 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-07-26 04:46 - 2018-07-26 04:46 - 000005152 _____ C:\Users\Admin\AppData\Local\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
2018-07-26 04:37 - 2018-07-26 04:37 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html
2018-07-26 04:34 - 2018-07-26 04:34 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Documents\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Desktop\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html
2018-07-26 04:24 - 2018-07-26 04:24 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\how_to_back_files.html
2018-07-26 04:23 - 2018-07-18 09:49 - 000054784 _____ C:\Users\Admin\AppData\Local\svchоst.exe
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Дополнительно, пожалуйста:

 

Отключите до перезагрузки антивирус.

Выделите следующий код:

Start::
Zip: c:\FRST\Quarantine\
End::
Скопируйте выделенный текст (правой кнопкой - Копировать).

Запустите FRST (FRST64) от имени администратора.

Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

На рабочем столе появится архив Date_Time.zip (Дата_Время)

Отправьте его на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

nurlan777

nurlan777

Опубликовано
  • Автор
Опубликовано (изменено)

сделал все по инструкции, письмо отправил.


Логи выполения на всякий случай.

 

Fix result of Farbar Recovery Scan Tool (x86) Version: 21.07.2018
Ran by elena.nesterenko (26-07-2018 16:29:08) Run:4
Running from C:\Users\elena.nesterenko\Desktop
Loaded Profiles: elena.nesterenko (Available Profiles: elena.nesterenko & Admin)
Boot Mode: Normal


==============================================


fixlist content:
*****************
Zip: c:\FRST\Quarantine\


*****************


================== Zip: ===================
c:\FRST\Quarantine\ -> copied successfully to C:\Users\elena.nesterenko\Desktop\26.07.2018_16.29.08.zip
=========== Zip: End ===========


==== End of Fixlog 16:29:09 ====
Fix result of Farbar Recovery Scan Tool (x86) Version: 21.07.2018
Ran by elena.nesterenko (26-07-2018 16:24:43) Run:3
Running from C:\Users\elena.nesterenko\Desktop
Loaded Profiles: elena.nesterenko & Admin (Available Profiles: elena.nesterenko & Admin)
Boot Mode: Normal


==============================================


fixlist content:
*****************
CreateRestorePoint:
2018-07-26 04:47 - 2018-07-26 04:47 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-07-26 04:46 - 2018-07-26 04:46 - 000005152 _____ C:\Users\Admin\AppData\Local\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
2018-07-26 04:37 - 2018-07-26 04:37 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html
2018-07-26 04:34 - 2018-07-26 04:34 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Documents\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Desktop\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html
2018-07-26 04:24 - 2018-07-26 04:24 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\how_to_back_files.html
2018-07-26 04:23 - 2018-07-18 09:49 - 000054784 _____ C:\Users\Admin\AppData\Local\svchоst.exe
Reboot:


*****************


Restore point was successfully created.
"C:\Program Files\how_to_back_files.html" => not found
"C:\Users\Admin\AppData\Local\how_to_back_files.html" => not found
"C:\Users\Default\how_to_back_files.html" => not found
"C:\Users\Admin\how_to_back_files.html" => not found
"C:\Users\Admin\Downloads\how_to_back_files.html" => not found
"C:\Users\Admin\Documents\how_to_back_files.html" => not found
"C:\Users\Admin\Desktop\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Documents\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Desktop\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Downloads\how_to_back_files.html" => not found
"C:\Users\Public\Downloads\how_to_back_files.html" => not found
"C:\Users\Public\Documents\how_to_back_files.html" => not found
"C:\Users\Public\Desktop\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html" => not found
"C:\Users\Public\how_to_back_files.html" => not found
"C:\Users\Все пользователи\how_to_back_files.html" => not found
"C:\Users\how_to_back_files.html" => not found
"C:\ProgramData\how_to_back_files.html" => not found
"C:\how_to_back_files.html" => not found
"C:\Users\Admin\AppData\Local\svchоst.exe" => not found




The system needed a reboot.


==== End of Fixlog 16:25:04 ====

 

 

Изменено пользователем nurlan777
Sandor

Sandor

Опубликовано
Опубликовано

  • Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
  • Запустите файл TDSSKiller.exe.
  • Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
  • В процессе проверки могут быть обнаружены объекты двух типов:
    • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
    • подозрительные (тип вредоносного воздействия точно установить невозможно).
  • По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
  • Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
  • Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
  • Самостоятельно без указания консультанта ничего не удаляйте!!!
  • После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
  • Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).

Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt

Например, C:\TDSSKiller.3.0.0.44_10.05.2015_13.39.01_log.txt

nurlan777

nurlan777

Опубликовано
  • Автор
Опубликовано (изменено)

.

Изменено пользователем nurlan777
Sandor

Sandor

Опубликовано
Опубликовано

Отчеты, пожалуйста, прикрепляйте к сообщению, а не вставляйте в него.

 

Соберите свежие логи FRST.

Sandor

Sandor

Опубликовано
Опубликовано

С очисткой закончили. На этом все, увы.

nurlan777

nurlan777

Опубликовано
  • Автор
Опубликовано (изменено)

а нельзя ли узнать шифрование началось мнговенно или шифровальщик был с таймером? судя по свойствам файлов шифрование было в 4 часа ночи.

Изменено пользователем nurlan777

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • elemag
      Нас тоже атаковал тот же самый вирус benjamin_jack2811 ransomware.
      Автор elemag
      Здравствуйте друзья,
       
      Нас тоже  атаковал тот же самый вирус benjamin_jack2811 ransomware. Искренне надеюсь, что есть какой-то способ расшифровать данные и восстановить их. Если это поможет, могу Вам отправить два одинаковых файла - один из них незараженный, а другой шифрованный ( зараженный ). Я не знаю может ли это помочь каким-то образом, но это моя последняя надежда в этой неприятной ситуации.
       
      Заранее спасибо!
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
    • Alexey_juma
      Помощь в расшифровке файлов.
      Автор Alexey_juma
      Добрый день. Утром злоумышленник зашифровал часть файлов на компьютере, в сети и на удаленных серверах. Формат зашифрованных файлов .mark. Зашифрованные файлы имеют формат Autoconfig.ini.mark. Прошу оказать помощь в расшифровке файлов.
      CollectionLog-2018.12.19-11.10.zip
    • IstoD
      Шифровальщик формата .ms
      Автор IstoD
      День добрый, подскажите как расшифровать файл формата .ms
       
      Пароль на архив - infected
      inf.7z
    • g.paluch
      Шифровальщик зашифровал все файлы с разрешением .MS.
      Автор g.paluch
      Ребята помогите! Шифровальщик зашифровал все файлы с разрешением .MS. Что делать?
    • Evgen_
      Шифровальщик crypto.support@aol.com
      Автор Evgen_
      Добрый день !
      Сервер был зашифрован. Компьютер и службы - все работает, но все файлы зашифрованы.
      В требовании прислать денег фигурирует адрес почты crypto.support@aol.com. Подозрения на GlobeImposter.
      Помогите, пожалуйста.

      В приложении логи, пару зашифрованных файлов, страница кому оплатить. Создать расшифровку с помощью virusinfo.info не смог, лог virusinfo_auto_имя_вашего_ПК.zip по видимому слишком большой 350 мб, возможная причина того, что в обратную форму он не грузится (начинает грузить и обрывается, страница не доступна, пробовал с разных ПК и разных браузеров). Могу "virusinfo_auto_SRV-SV.zip" загрузить любым другим образом, как скажите.
      1.zip
×
×
  • Создать...