Перейти к содержанию

blackdragon43@yahoo.com шифровальщик

Toretto
 Share

Рекомендуемые сообщения

Toretto Новичок

Toretto

Опубликовано
Опубликовано (изменено)

Доброе утро!(хотя не у всех) Тоже попал под шифровальщик blackdragon43, в выходные видимо прошло масштабное распространение. Логи и примеры зашифрованных файлов прикладываю. Помогите если получиться, буду очень благодарен!

Зашифрованные файлы.rar

CollectionLog-2019.05.20-15.01.zip

FRST.txt

Addition.txt

Изменено пользователем Toretto
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Автологер вы использовали старую версию. Почему?

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\README.txt
2019-05-19 07:04 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\Documents\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Downloads\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Desktop\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\README.txt
2019-05-19 07:01 - 2019-05-19 07:01 - 000000046 _____ C:\Users\sis-pc-6\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\Apps\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Documents\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\README.txt
2019-05-19 06:52 - 2019-05-19 06:52 - 000000046 _____ C:\Program Files (x86)\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\Common Files\README.txt
2019-05-19 04:34 - 2019-05-19 04:34 - 000000011 _____ C:\Users\delete\Desktop\DesktopLocker.ini
2019-05-19 04:34 - 2019-04-25 02:19 - 000279303 _____ C:\Users\delete\Desktop\Desktop_Locker.exe
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Local\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Local\README.txt
2019-05-19 03:48 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Все пользователи\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Documents\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Desktop\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

C:\Users\delete\Downloads\avtomat.exe заархивируйте с паролем virus, выложите на https://sendspace.comи пришлите ссылку на скачивание мне в личные сообщения.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • WhySpice
      Шифровальщик cyberfear
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • BOBO
      Шифровальщик WantToCry
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      Шифровальщик WantToCry
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
×
×
  • Создать...