Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

 

Возможно ли расшифровать?

Нашими силами - нет, к сожалению. Только форум фанклуба и вирлаб ЛК - разные организации.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Два антивируса - это много:

COMODO Internet Security Premium

Kaspersky Internet Security

Один оставьте, один удалите.

Затем очистите следы: Чистка системы после некорректного удаления антивируса.

Опубликовано

Напишите на почту - alices@mail2tor.com
====================================================================================================

ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ!

Ваш личный идентификатор

pAQAAAAAAABpG9LdHZTJE0QkCARTs5lEzcatwWhfZQFnIZxwoSqNKS0aixvKrejb=pyY7=9vdrHDoqLXkmZLsvhTjTpwfm6Ppmdj
Tpb8=al8nERPd+y=pXinPclRVfVv2PQnfxZSpT+9cNVvrOzZtF=0nqO2q5hkH4UaNmffFY2djKavcf1SYSGb9S9uAkYLe=K+iQJj
JcdBvx4wt2gMmoNhxqX+hT92GrSkQsgKZbiucAYuoOo9GKjDGbCv5SZ7i1BQI1re7eQX+yBC9VGckIMQxgluUHXnvUG+tPtTut4j
YL=hcQZVLjRVJ5cn1kiJt38SiU=0c4yEHddoFrDTwWmMHgK84aCzUWUlnW0Kp5UlnpcPf2DwFBTQanyDuS7FLE1jfbiOoZuRAnNa
sqgNnB1DCiLPYGb1aI4RVAP7bXWUz0v5tEDgPMCm+1ODv6kSRmSNYHGqSf9GRR8NEC3UFDDH4QK1leeBA17I8u27OIFECisRfXOA
FFm8a4Sgd2rfk4lUEjSBVE8PIDDDURjFgzOS4vM1C2MeserTD+3JhmZeoWYmkIuOeGbb7XDmQWXwfCQEyIkwmIuQ40mo4hjVp9Yz
lo8V+wJsJEAU5xNdXvM5NgVYQbB2NVHeZgpOgViKqvDE8EmHD6hSJyNDjSKwYLvG1wTNmr8NR5EvkoJm+sTrFikIkxMl6nphg70s
Sl7YU6R693QW5L7F5OVJkC1Cs+DDdBwnmrPtATDL6DWNxEjsZEB9p=EsI0mHGlurR2A8cE8ueP9l4IypjgF45OqNJVQQRp50bLOZ
pSLv6EYfio=8BTQwDwVqgu8wCeSApyKSnX=cteKU0RY3

Ваши документы, фотографии, базы данных и другие важные файлы были зашифрованы.
Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

Для расшифровки данных:

Напишите на почту - alices@mail2tor.com
 
 *В письме указать Ваш личный идентификатор
 *Прикрепите 2 файла до 1 мб для тестовой расшифровки.
  мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем их расшифровать.
 
 -Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
 -Написав нам на почту вы получите дальнейшие инструкции по оплате.
 
 Если связаться через почту не получается
 
* Зарегистрируйтесь на сайте http://bitmsg.me (сервис онлайн отправки Bitmessage)
 * Напишите письмо на адрес BM-2cTx9M1bfonGRN31Rw3F7h7MFYomEWoGJ1 с указанием Вашей почты и
личного идентификатора

Внимание!
 * Не пытайтесь удалить программу или запускать антивирусные средства
 * Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
 * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования
====================================================================================================

Ваш личный идентификатор

pAQAAAAAAABpG9LdHZTJE0QkCARTs5lEzcatwWhfZQFnIZxwoSqNKS0aixvKrejb=pyY7=9vdrHDoqLXkmZLsvhTjTpwfm6Ppmdj
Tpb8=al8nERPd+y=pXinPclRVfVv2PQnfxZSpT+9cNVvrOzZtF=0nqO2q5hkH4UaNmffFY2djKavcf1SYSGb9S9uAkYLe=K+iQJj
JcdBvx4wt2gMmoNhxqX+hT92GrSkQsgKZbiucAYuoOo9GKjDGbCv5SZ7i1BQI1re7eQX+yBC9VGckIMQxgluUHXnvUG+tPtTut4j
YL=hcQZVLjRVJ5cn1kiJt38SiU=0c4yEHddoFrDTwWmMHgK84aCzUWUlnW0Kp5UlnpcPf2DwFBTQanyDuS7FLE1jfbiOoZuRAnNa
sqgNnB1DCiLPYGb1aI4RVAP7bXWUz0v5tEDgPMCm+1ODv6kSRmSNYHGqSf9GRR8NEC3UFDDH4QK1leeBA17I8u27OIFECisRfXOA
FFm8a4Sgd2rfk4lUEjSBVE8PIDDDURjFgzOS4vM1C2MeserTD+3JhmZeoWYmkIuOeGbb7XDmQWXwfCQEyIkwmIuQ40mo4hjVp9Yz
lo8V+wJsJEAU5xNdXvM5NgVYQbB2NVHeZgpOgViKqvDE8EmHD6hSJyNDjSKwYLvG1wTNmr8NR5EvkoJm+sTrFikIkxMl6nphg70s
Sl7YU6R693QW5L7F5OVJkC1Cs+DDdBwnmrPtATDL6DWNxEjsZEB9p=EsI0mHGlurR2A8cE8ueP9l4IypjgF45OqNJVQQRp50bLOZ
pSLv6EYfio=8BTQwDwVqgu8wCeSApyKSnX=cteKU0RY3

CollectionLog-2018.12.17-11.42.zip

Опубликовано

Будьте внимательны. Повторяю: форум почти никак не связан с аналитиками из ЛК. Поэтому

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kazak89
      Автор kazak89
      Добрый день!
      Прошу прощения, но тот же компьютер снова зашифровали
       
      Прошу помощи
       
       
      CollectionLog-2017.12.13-20.00.zip
      Инструкция по расшифровке.TXT
    • asarus
      Автор asarus
      Здравствуйте!
       
      Имеем сервер  с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
       
      Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
       
      На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
       
      1C на данным момент работает, видимых проблем пока не обнаружено.
       
      Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
       
      Логи приложил.
       
      Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
       
      На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
       
      Спасибо.
       




      virusinfo_syscheck.zip
      Инструкция по расшифровке.TXT
      Настройка сертификата для 1C.doc.zip
    • Leoni_d
      Автор Leoni_d
      День добрый,
       
      зашифровались файлы , понимаю что вернуть бесполезно , но хотелось ты избавится от заразы
       
    • kirill2323
      Автор kirill2323
      День добрый.
      В продолжение https://forum.kasperskyclub.ru/index.php?showtopic=57739
      Нашел таки я компьютер зараженный. Тему перенесенную в беседку удалите пожалуйста.
      Вобщем .scarab зашифровал раб стол и документы полностью. Проверил куреит'ом. 8 файлов обезврежено.
       
       
      CollectionLog-2017.11.24-10.22.zip
    • Pavel Seregin
      Автор Pavel Seregin
      Здравствуйте, поймали вирус-шифровальщик, зашифровал машину примерно 80%, но человек выключил пк резко из розетки, удалось поймать несколько файлов а именно файл который привел к заражению, так же файл который по предположению шифровал файлы, лог собранный программой прилагаю

      Добавляю файлы от программы  Farbar Recovery Scan Tool
      CollectionLog-2017.11.23-19.11.zip
      Addition.txt
      FRST.txt
      Shortcut.txt
×
×
  • Создать...