Шифровальщик Shade.pig

16 января, 2019

Всем привет.

На одном из подопечных компьютеров была на 3 месяца просрочена лицензия на АВ Касперского.

Пользователь запустил шифровальщик из письма, попавшего в спам. К сожалению, антивирус никак не воспрепятствовал его работе.

Расширение шифрованных файлов - .crypted000007.

Ввели новый регистрационный ключ, в процессе сканирования удалось узнать, что это разновидность Shade.pig.

Насколько я понял, дешифраторов для него пока нет, тем не менее приложу отчёт сборщика логов.

В процессе "работы" вирус скачал и прописал в автозагрузку майнер zcash.

Требование выкупа, файл вируса csrss.exe и исходный файл из письма на яваскрипте имеются.

Прошу помощи в расшифровке файлов.

16 января, 2019

Здравствуйте!

К сожалению, расшифровки по-прежнему нет.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Kaspersky Anti-Virus 17

Обновите до актуальной версии.

В остальном, в логах порядок.

16 января, 2019

Прошу помощи в расшифровке файлов.

увы,

дешифраторов для него пока нет

тем не менее создайте запрос на расшифровку.

По логам плохого не заметил. Антивирус только советую обновите до актуальной - 19-й версии.

Рекомендуемые сообщения