Перейти к содержанию

blackdragon43@yahoo.com шифровальщик

Toretto
 Share

Рекомендуемые сообщения

Toretto Новичок

Toretto

Опубликовано
Опубликовано (изменено)

Доброе утро!(хотя не у всех) Тоже попал под шифровальщик blackdragon43, в выходные видимо прошло масштабное распространение. Логи и примеры зашифрованных файлов прикладываю. Помогите если получиться, буду очень благодарен!

Зашифрованные файлы.rar

CollectionLog-2019.05.20-15.01.zip

FRST.txt

Addition.txt

Изменено пользователем Toretto
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Автологер вы использовали старую версию. Почему?

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\README.txt
2019-05-19 07:04 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\Documents\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Downloads\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Desktop\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\README.txt
2019-05-19 07:01 - 2019-05-19 07:01 - 000000046 _____ C:\Users\sis-pc-6\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\Apps\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Documents\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\README.txt
2019-05-19 06:52 - 2019-05-19 06:52 - 000000046 _____ C:\Program Files (x86)\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\Common Files\README.txt
2019-05-19 04:34 - 2019-05-19 04:34 - 000000011 _____ C:\Users\delete\Desktop\DesktopLocker.ini
2019-05-19 04:34 - 2019-04-25 02:19 - 000279303 _____ C:\Users\delete\Desktop\Desktop_Locker.exe
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Local\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Local\README.txt
2019-05-19 03:48 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Все пользователи\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Documents\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Desktop\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

C:\Users\delete\Downloads\avtomat.exe заархивируйте с паролем virus, выложите на https://sendspace.comи пришлите ссылку на скачивание мне в личные сообщения.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      Шифровальщик ooo4ps.
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      Шифровальщик АES.
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • Bruce007
      Шифровальщик с расширением fear.pw
      От Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
×
×
  • Создать...