Шифровальщик OMERTA

[SQ]

Я отправил карантин в ЛК -  [KLAN-9058488523]. Ожидайте ответа от вир. аналитиков.

создайте запрос на расшифровку.

P.S. К сожалению нашими силам не возможно Вам помочь с расшифровкой с данным типом шифровальщика. Если разместите 1 -2 из зашифрованных файлов (не конфиденциальных) и если появится у нас решение то мы с Вами свяжемся.

[regist]

 

 

P.S. К сожалению нашими силам не возможно Вам помочь с расшифровкой

поясню силами добровольцев помогающих на форуме.
В ЛК вполне возможно, что смогут вам помочь с рассшифровкой.

[SQ]

Пришел ответ по вашему карантину [KLAN-9058488523]:
 

1cv8.exe_ - Trojan.Win64.Miner.itc
system.vbs_ - Trojan.VBS.Starter.ks

В присланном Вами файле не найдено ничего вредоносного.

avtozagruzki.vbs_

Для того, чтобы поместить вредоносные файлы в карантин и просмотреть содержимое каталог Ctfhost выполните следующее:

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  C:\Users\Роман\Saved Games\1cv8
  Folder: C:\Users\Роман\AppData\Roaming\GRETECH\Ctfhost

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что сервер возможно будет перезагружен.
  

 

[Роман Бондарев]

Fixlog

Fixlog.txt