globeimposter 2.0 Вирус-шифровальщик зашифровал файлы.

[Kermen2019]

Сегодня утром на компьютерах активизировался вирус-шифровальщик.

Зашифровал все файлы.

т.к. сегодня выходной, то что с чего началась атака на компьютеры- не знаю. Видимо, подобрал пароль к админской учётке (так думаю).

Прошу помощи, как расшифровать?

Сделал всё по инструкции

 

апд. спасибо, нажал кнопку "Загрузить"

 

CollectionLog-2018.09.02-14.59.zip

Изменено 2 сентября, 2018 пользователем Kermen2019

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

Кнопку "Загрузить" видимо не нажали.

[Kermen2019]

Порядок оформления запроса о помощи

Кнопку "Загрузить" видимо не нажали.

спасибо, исправил.

Можно ли файлы восстановить?

дело в том, что он всё зашифровал и бэкапы тоже.

Все файлы зашифровались на RDP серверах

 

 

апд:

во вложение файл с выкупом, архив содержит html файл, скриншот которого видно в 1 посте

how_to_back_files.7z

Изменено 2 сентября, 2018 пользователем Kermen2019

[regist]

С рассшифровкой скорее всего помочь не сможем, но для точного ответа прикрепите пример зашифрованного файла и сообщение вымогателей.

А лучше при наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку. (тут на форуме помогаем своими собственными силами, а там силами лаборатории).

 

И помочь с очисткой хвостов вируса нужна?

[Kermen2019]

С рассшифровкой скорее всего помочь не сможем, но для точного ответа прикрепите пример зашифрованного файла и сообщение вымогателей.

А лучше при наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку. (тут на форуме помогаем своими собственными силами, а там силами лаборатории).

 

И помочь с очисткой хвостов вируса нужна?

 

посмотрите, пожалуйста, все таки что можно сделать?

 

во вложении 2 файла: файл с выкупом и зашифрованный файл

 

п.с. уже пишу запрос на расшифровку в касперски.

если будут продвижения, отпишусь тут.

подскажите хоть название вируса? Может удастся найти на сайте Касперского лечение

2files.7z

[regist]

Это GlobeImposter 2.0 - рассшифровки нет ни у кого.

[Kermen2019]

как почистить от вирусов компьютеры?

[regist]

 

 

Порядок оформления запроса о помощи

только для каждого компьютера создайте отдельную тему.

[Kermen2019]

 

Порядок оформления запроса о помощи

только для каждого компьютера создайте отдельную тему.

 

Вы можете мой файл, который в архиве отправить мне?

Я не могу его найти, хочу в другую контору отправить.

 

Спасибо!

Куда можете мне скинуть? Можно на почту или в личку. Как вам удобнее

[regist]

 

 

Вы можете мой файл, который в архиве отправить мне?

Отправил в ЛС,

 

 

хочу в другую контору отправить.

Отправить конечно можете, только хочу предупредить.

1) Кроме злоумышленника никто его рассшифровать его не сможет. И даже если вы ему заплатите, то не факт, что он вам выдаст дешифратор.

2) Если кто-то кроме него согласится вам рассшифровать, то это наверняка мошенники. Либо они просто "кинут вас на деньги", либо являются посредниками. То есть купят шифратор у злодея, припишут ещё нули к цене и перепропродадут вам.

И по поводу этих контор советую почитать тут: Компьютерный сервис по расшифровке файлов.