Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

blackdragon43@yahoo.com шифровальщик

Toretto
 Поделиться

Рекомендуемые сообщения

Toretto Новичок

Toretto

Опубликовано
Опубликовано (изменено)

Доброе утро!(хотя не у всех) Тоже попал под шифровальщик blackdragon43, в выходные видимо прошло масштабное распространение. Логи и примеры зашифрованных файлов прикладываю. Помогите если получиться, буду очень благодарен!

Зашифрованные файлы.rar

CollectionLog-2019.05.20-15.01.zip

FRST.txt

Addition.txt

Изменено пользователем Toretto
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Автологер вы использовали старую версию. Почему?

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\Users\README.txt
2019-05-19 07:05 - 2019-05-19 07:05 - 000000046 _____ C:\README.txt
2019-05-19 07:04 - 2019-05-19 07:05 - 000000046 _____ C:\Users\sis-pc-6\Documents\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Downloads\README.txt
2019-05-19 07:04 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\Desktop\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\Roaming\README.txt
2019-05-19 07:02 - 2019-05-19 07:02 - 000000046 _____ C:\Users\sis-pc-6\AppData\README.txt
2019-05-19 07:01 - 2019-05-19 07:01 - 000000046 _____ C:\Users\sis-pc-6\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 07:04 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\sis-pc-6\AppData\Local\Apps\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Public\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Documents\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\LocalLow\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\delete\AppData\Local\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Downloads\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Desktop\README.txt
2019-05-19 06:53 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\README.txt
2019-05-19 06:52 - 2019-05-19 06:52 - 000000046 _____ C:\Program Files (x86)\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\README.txt
2019-05-19 06:47 - 2019-05-19 06:47 - 000000046 _____ C:\Program Files\Common Files\README.txt
2019-05-19 04:34 - 2019-05-19 04:34 - 000000011 _____ C:\Users\delete\Desktop\DesktopLocker.ini
2019-05-19 04:34 - 2019-04-25 02:19 - 000279303 _____ C:\Users\delete\Desktop\Desktop_Locker.exe
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default\AppData\Local\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\Documents\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:51 - 2019-05-19 06:53 - 000000046 _____ C:\Users\Default User\AppData\Local\README.txt
2019-05-19 03:48 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Все пользователи\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Documents\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\Users\Public\Desktop\README.txt
2019-05-19 03:45 - 2019-05-19 07:05 - 000000046 _____ C:\ProgramData\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Toretto Новичок

Toretto

Опубликовано
  • Автор
Опубликовано

Автологер вы использовали старую версию. Почему?

 

Скачал по первой ссылке из поисковика, не проверил самая свежая версия или нет.

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

C:\Users\delete\Downloads\avtomat.exe заархивируйте с паролем virus, выложите на https://sendspace.comи пришлите ссылку на скачивание мне в личные сообщения.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • printscreen
      Шифровальщик "ELBIE"
      Автор printscreen
      День добрый! Генеральный директор умудрился запустить вирус шифровальщик и зашифровал всё на своей машине вместе с сетевым диском. 
      Addition.txt archive.7z FRST.txt
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • 08Sergey
      Шифровальщик .eking
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Александр_vgau
      шифровальщик banta
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Шифровальщик 13
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
×
×
  • Создать...