phobos [Расшифровано]Все файлы из папки зашифровали

[bLiZZarDik]

Добрый день. Что-то  напало на наш комп и заблокировало все что там было. Можете помочь с определением вируса. Подвесил зараженный тхт, но больше всего нужен файл *.FDB Firebird

 

Cпасибо

 

Сообщение от модератора kmscom

сообщение перенесено из темы Все файлы из папки зашифровали

virus.rar

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[mike 1]

Вирус похоже Trojan-Ransom.Win32.Crysis, расшифровки нет

[thyrex]

Скорее http://id-ransomware.malwarehunterteam.com/identify.php?case=65dec03c64bfdd9fad1a77e867144e7ac740215b, но тоже без шансов.

[bLiZZarDik]

Если не туда написал, приношу извинения. это не Crysis, а какая-то новая хрень типа Rakhni. Но не могу точно идентифицировать. Касперски декриптор что-то похожее расшифровывает, но не это, Фобос ещё не видел вообще

[mike 1]

Логи будете делать?

[safety]

12:34:35 Scan path: virus
12:34:35 Decrypt files...
12:34:35 Encrypted: Z:\Decrypters\Decr\Phobos\virus\installlog_180312_18-05-22 11-18-33-835.txt.id[9E56BAF1-1022].[simonsbarth@aol.com].phobos
12:34:35 Decrypted: Z:\Decrypters\Decr\Phobos\virus\installlog_180312_18-05-22 11-18-33-835.txt
12:34:35 ========================
12:34:35 Files:                 1
12:34:35 Encrypted:             1
12:34:35 Decrypted:             1
12:34:35 Deleted:               0
12:34:35 Warnings:              0
12:34:35 Errors:                0
12:34:35 ========================
12:34:35 Elapsed: 14.3438ms