Перейти к содержанию

Шифровальщик id-D208D13A.[audit24@qq.com]

delmon
 Share

Рекомендуемые сообщения

regist Корифей

regist

Опубликовано
Опубликовано

"Пофиксите" в HijackThis:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - HKLM\..\Run: [C:\Users\operator11\AppData\Roaming\Info.hta] = C:\Windows\system32\mshta.exe "C:\Users\operator11\AppData\Roaming\Info.hta"
O4 - HKLM\..\Run: [C:\Windows\System32\Info.hta] = C:\Windows\system32\mshta.exe "C:\Windows\System32\Info.hta"
O4 - Startup other users: C:\Users\Bosk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\ChromNN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator10\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator13\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator14\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator15\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator16\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\Operator9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\algoritm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\odv\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - Startup other users: C:\Users\operator11\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta
O4 - Startup other users: C:\Users\operator11\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK
O4 - User Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.id-D208D13A.[audit24@qq.com].RISK

 

 создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Эдуард Прокопенко
      [РАСШИФРОВАНО]Расшифровка шифровальщика Crylock 2.0 [honestandhope@qq.com]
      От Эдуард Прокопенко
      Здравствуйте! Почти 4 года назад словили шифровальщик и почти весь hdd с файлами попал под него. Просьба посмотреть, можно ли расшифровать. Скидываю пару тестовых файлов
      files.rar
      Addition.txt FRST.txt
    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      Шифровальщик ooo4ps.
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      Шифровальщик АES.
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
×
×
  • Создать...