Помогите, поймали шифровальщика cryptmanager@protonmail.com.parrot

[Андрей Ливанов]

есть ли шансы какие-нибудь? предыдущий админ не бекапился...

CollectionLog-2018.10.29-17.51.zip

[Sandor]

Здравствуйте!

 

Если есть текстовый файл с требованием выкупа, его вместе с парой зашифрованных документов упакуйте и прикрепите к следующему сообщению.

[Андрей Ливанов]

да, конечно же....на Вас последняя надежда

 

 и текст во вложении 

ПЕЧАТЬ_xls_cryptmanager@protonmail_com.rar

Табельучетарабочеговремени(Т-13)№ЗУ-2от15_02_2017_xlsx_cryptmanager@protonmail_com.rar

ReadMe_Decryptor.txt

Изменено 30 октября, 2018 пользователем Андрей Ливанов

[Sandor]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Андрей Ливанов]

сделал.... 

FRST.txt

[Sandor]

А почему делали лог из режима восстановления?

[Андрей Ливанов]

А почему делали лог из режима восстановления?

шифровальщик удалил некоторые системные файлы. Вымогатель ответил, дешифровал один файл

может ли помочь шифрованный и дешифрованный файл

Табельучетарабочеговремени(Т-13)№ЗУ-2от15_02_2017.rar

Табель учета рабочего времени (Т-13) № ЗУ-2 от 15.02.2017.xlsx.cryptmanager@protonmail.com.zip

[Sandor]

шифровальщик удалил некоторые системные файлы

Но ведь начальные логи собирали в нормальном режиме.

 

может ли помочь шифрованный и дешифрованный файл

Нет. Но должен уточнить, мы - не ЛК.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

[Андрей Ливанов]

я понимаю.... если возможно - будем благодарны любой помощи......

[Андрей Ливанов]

можно ли еще узнать как в систему попал этот зловред и чем очистить его корни?

[Sandor]

Скорее всего через RDP, на котором был слабый пароль.

Изменено 2 ноября, 2018 пользователем Sandor

[whiteangl1985]

Добрый день! то же словил такого шифровальщика, подскажите результаты по дешифрованию есть? как-то можно восстановить файлы?

[regist]

 

 

Добрый день! то же словил такого шифровальщика, подскажите результаты по дешифрованию есть? как-то можно восстановить файлы?

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку и узнавайте там.

А в чужой теме писать не надо.