Шифровальщик Shade.pig

[i.chertov]

Всем привет.

 

На одном из подопечных компьютеров была на 3 месяца просрочена лицензия на АВ Касперского.

Пользователь запустил шифровальщик из письма, попавшего в спам. К сожалению, антивирус никак не воспрепятствовал его работе.

Расширение шифрованных файлов - .crypted000007.

Ввели новый регистрационный ключ, в процессе сканирования удалось узнать, что это разновидность Shade.pig.

Насколько я понял, дешифраторов для него пока нет, тем не менее приложу отчёт сборщика логов.

В процессе "работы" вирус скачал и прописал в автозагрузку майнер zcash.

Требование выкупа, файл вируса csrss.exe и исходный файл из письма на яваскрипте имеются.

 

Прошу помощи в расшифровке файлов.

CollectionLog-2019.01.15-17.09.zip

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки по-прежнему нет.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Kaspersky Anti-Virus 17

Обновите до актуальной версии.

 

В остальном, в логах порядок.

[regist]

 

 

Прошу помощи в расшифровке файлов.

увы,

 

 

дешифраторов для него пока нет

тем не менее создайте запрос на расшифровку.

По логам плохого не заметил. Антивирус только советую обновите до актуальной - 19-й версии.