Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Вирус-шифровальщик .lol

GreenSky
 Поделиться

Рекомендуемые сообщения

GreenSky

GreenSky

Опубликовано
Опубликовано

Добрый день!

Словили шифровальщика, создает текстовый файл HELP HELP HELP.TXT
 

Цитата

 

All your files are encrypted!Your IDpAQAAAAAAADXtP9HHZSHD0NADANXcfeozqKyNsIEwR1RLLLV=FlP281v98+x+5iPbXEq2moeM6nbPC=qlf=vR6g391yWWm8UVaq0iGili1=d9PWZNNVUXGeAu=B2UA2AWj3LAxReLlhUdZ3P13PLqVNFRO+U502vOpldFT2sVgAf+hN3YrP989vnbLv7y==1LNdgfPgh0KM+HEodsTDVdul5Mx8OryTJVfNrEIGg3CUEaOrK6e=7hMe9Z6KFTWRv+zgu8YNLUo8ppiUPBqJ2tt+6dHbJ8Ah+pLdLa8QrDsc6Dv2P288z=ezPj8DfKok+SN17J8u4Lx+g=3Ln9IlrDc6rtG4acRY=W6QUL3Bdp5eGaBFOzq3PSKnP7+dJogCian1bMCdZ5S6KL6icEGVCINSBFikRtzCL1i8f8gnsBgusbaop43Va=apHf8tDBic+eC1DP=gMsAX8+MPkcBgexEC2ZKQEr4Msf4HyqcDk5W9Qn4ezF8X47YTYSAsDEs6ejkQ=lS+8AswUuOX8beTo5f2BE6D8ek3ZgHWqisvOB4duuYklUPDgbU+Lald3YCCOoDR0T6fFYhIEwCxILkVGjIFzUfYhpFsY9emw0G+TaP1jqWFYENzkFWvBYJFx6EHl1UWAk4ja5fhEOBtP+n9Tuskg2XMx0ShQ13fge1vHP6cBqmSVDmP8FZNzsHNk9195y9QEa59z+XtDZgk5BiMnp5BuGJCxeUMVxCF7v+T6xgWNXBgJ5PK42ckQ7o6Ke3M1JMNLofmFMk7rhOTJUYqKDAKDJVsrZAahuZ0jvsA9CV7PNJNKs7RGrXdkSMJQwoc67plgS45jjX4=aTs

Get a decoder: anonymus_a@aol.comanonymus_a@india.com

If you can not contact by mail

* Register on the site http://bitmsg.me (Bitmessage online sending service)

* Write a letter BM-2cTXnB6dEE6TdHmAJCnEHp9PdsPThtS5n4 with your mail and ID.If the site does not work, use vpn or torproject.org

 

Помогите пожалуйста с лечением/расшифровкой.

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • kazak89
      Шифровальщик *.scarab
      Автор kazak89
      Добрый день!
      Прошу прощения, но тот же компьютер снова зашифровали
       
      Прошу помощи
       
       
      CollectionLog-2017.12.13-20.00.zip
      Инструкция по расшифровке.TXT
    • asarus
      Файлы с разрешение .scarab, текстовый файл с запугивающим текстом
      Автор asarus
      Здравствуйте!
       
      Имеем сервер  с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
       
      Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
       
      На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
       
      1C на данным момент работает, видимых проблем пока не обнаружено.
       
      Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
       
      Логи приложил.
       
      Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
       
      На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
       
      Спасибо.
       




      virusinfo_syscheck.zip
      Инструкция по расшифровке.TXT
      Настройка сертификата для 1C.doc.zip
    • Leoni_d
      Файлы зашифрованы, помогите почистить от мусора
      Автор Leoni_d
      День добрый,
       
      зашифровались файлы , понимаю что вернуть бесполезно , но хотелось ты избавится от заразы
       
    • kirill2323
      .scarab vol. 2
      Автор kirill2323
      День добрый.
      В продолжение https://forum.kasperskyclub.ru/index.php?showtopic=57739
      Нашел таки я компьютер зараженный. Тему перенесенную в беседку удалите пожалуйста.
      Вобщем .scarab зашифровал раб стол и документы полностью. Проверил куреит'ом. 8 файлов обезврежено.
       
       
      CollectionLog-2017.11.24-10.22.zip
    • Pavel Seregin
      Словили шифровальщик scarab
      Автор Pavel Seregin
      Здравствуйте, поймали вирус-шифровальщик, зашифровал машину примерно 80%, но человек выключил пк резко из розетки, удалось поймать несколько файлов а именно файл который привел к заражению, так же файл который по предположению шифровал файлы, лог собранный программой прилагаю

      Добавляю файлы от программы  Farbar Recovery Scan Tool
      CollectionLog-2017.11.23-19.11.zip
      Addition.txt
      FRST.txt
      Shortcut.txt
×
×
  • Создать...