Перейти к содержанию

Расшифрока данных newsantaclaus@aol.com

aav01
 Поделиться

Рекомендуемые сообщения

aav01

aav01

Опубликовано
Опубликовано

Добрый вечер.

Вирус зашифровал компьютер, все файлы стали с раширением .id-1C4E1AD1.[newsantaclaus@aol.com].santa

Сейчас выводит сообщение:

 
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail newsantaclaus@aol.com
Write this ID in the title of your message 1C4E1AD1
In case of no answer in 24 hours write us to theese e-mails:newsantaclaus@aol.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
 

Логи прилагаю....

Можете помочь в расшифровкой данных?

 

CollectionLog-2018.12.08-22.30.zip

regist

regist

Опубликовано
Опубликовано

1) Один из файлов Info.hta заархивируйте и прикрепите к сообщению.

 

2) "Пофиксите" в HijackThis:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta
O4 - HKLM\..\Run: [C:\Users\arry\AppData\Roaming\Info.hta] = C:\Windows\system32\mshta.exe "C:\Users\arry\AppData\Roaming\Info.hta"
O4 - HKLM\..\Run: [C:\Windows\System32\Info.hta] = C:\Windows\system32\mshta.exe "C:\Windows\System32\Info.hta"
O4 - Startup other users: C:\Users\comp3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\exlorer64.exe    ->    (PE EXE)
O4 - User Startup: C:\Users\arry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta

 

3)

Java 8 Update 161 [20180117]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180161F0}

устаревшая версия Java, деинсталируйте её.

 

4) Соберите свежие логи по правилам.

regist

regist

Опубликовано
Опубликовано

 

 


А если нет лицензии - можно купить?
купить то можно, только я не знаю есть ли у них рассшифровка (мы к вирлабу никакого отношения не имеем). Так то лицензию на антивирус вам в любом случае надо, но если вы собираетесь именно на этот только из-за этого...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Дмитрий С1990
      Зашифровали данные
      Автор Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • АндрейЛ
      расшифровка [backdata.company@aol.com].ROGER
      Автор АндрейЛ
      День добрый!
       
      Вирус пришел по RDP и встал в автозагрузку, успел попортить ряд документов до того, как был остановлен.
      Буду благодарен, если появилcя или появится декриптор..
       
      Пример файлов - исходного и зашифрованного EMenuRus.lng в папке
      https://drive.google.com/drive/folders/1WRLXqlWsNhSqUeAnloQ5JiGTvGGfjmzk?usp=sharing
       
      Там же с паролем 1 лежит сам вирус..
    • sergei5
      шифровальшик зашировал все данные
      Автор sergei5
      Добрый день Вирус зашифровал все данные файл с расширением  62IKGXJL  помогите восстановить. Буду вам признателен.
    • Илья-Р
      Surtr зашифровал данные
      Автор Илья-Р
      Surtr зашифровал данные.
       
      Ниже сообщение.
       
      What happened to your files?
      Unfortunately, your server was compromised, 
      using a security hole in your server.
      All your files are encrypted with a military algorithm .
      in order to contact us you can email this address
      dectokyo@onionmail.org
      use this ID( l0s9viwsc8if5y ) for the title of your email.
      if you weren't able to contact us within 24 hours please email :
      dectokyo@cock.li , TELEGRAM :@tokyosupp
      Only we can decrypt your files.
      Please do not contact separate fraudulent sites.
      You can use freeand even paid software on the Internet, 
      but it is uselessand will cause you to lose filesand timeand money.
       
      В приложении архив RAR. 
       
      Подскажите, пожалуйста, как расшифровать?
      Surtr.rar
    • zaresll
      Можно ли удалить данные файлы?
      Автор zaresll
×
×
  • Создать...