ransom.shade [РЕШЕНО] Вирус шифровальщик
Автор
PioneerOrigin
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Светлана123
Прошу помочь в расшифровке файлов
CollectionLog-2017.05.13-11.47.zip
-
Автор metrolog_181
Добрый день! Нарвался на вирус скачав письмо с почты. Вирус зашифровал все фото, видео, музыку, текстовые документы
CollectionLog-2017.05.02-10.06.zip
-
Автор 500razlamer
Зашифрованные файлы, видео, аудио и изображения) с расширением .xtbl лежат уже давно. Файл README1.txt также был сохранен. К сожалению, ShadeDecryptor оказался бесполезен, т.к. не смог найти ключ для расшифровки. Чем-то можно помочь?
11:40:01.0742 0x0444 Trojan-Ransom.Win32.Shade decryptor tool 1.1.0.2 Jun 8 2016 16:43:09
...
11:40:02.0102 0x0444 ============================================================
11:40:02.0149 0x0444 Initialize success
11:40:59.0383 0x1778 Using ID 7A9AF0405A282593E45E from the ransom note: D:\backRender\README1.txt
11:41:11.0037 0x1778 No keys found for the file: D:\backRender\MediaTemp\Pinnacle\materials\music\po2VeceO5L3dB58-DhbxSQ==.xtbl
11:41:16.0723 0x1778 Cannot initialize decryptor on the file: D:\backRender\MediaTemp\Pinnacle\materials\music\po2VeceO5L3dB58-DhbxSQ==.xtbl
------------------------------------------------------------------------------
Логи, требуемые правилами создания запроса, прилагаются.
CollectionLog-2017.05.11-10.00.zip
-
Автор AndreyRTN2
Доброго времени суток.
Сегодня при загрузке компьютера было обнаружены зашифрованные файлы с расширением
"различные символы".NO_MORE_RANSOM множеством файлов README и черным экраном с оповещением о заражении.
Kaspersky Endpoint Security 10 обнаружил trojan-ransom.win32.shade
Заражение произошло при клике по ссылке в почте якобы от сбербанка.
Прошу помочь в решении проблемы
Addition.txt
FRST.txt
-
Автор Max0n
Добрый день !
Пришло письмо с адреса ignatov.s@sberbank.ru с ссылкой http://www.sberbank.ru/downloads/individual/170-2017-05/id465865gte1703623465... (фактический переход на http://luxceram.ru/smartoptimizer/cache/schet_sber.html). По ссылке скачался архив Documents.zip в нем был файл ....xls.js
После запуска файла вирус начал переименовывать файлы по следующему образцу:
XZNlDpV-eR0OoJs5+nLELydHtSzvsQha21etC6sjeRzVzqAlDdD0onmpinoeHaSt.7CE2FFF06AF5177487E9.no_more_ransom
Процесс был прерван, но часть файлов вирус успел переименовать.
Компьютер был проверен KVRT (уничтожено 10 угроз) и после KAV (ничего не обнаружено).
Во вложении архив с зашифрованными файлами и логи проверки AutoLogger
Возможно ли восстановить зашифрованные файлы ?
CollectionLog-2017.05.12-12.42.zip
зашифрованные файлы.zip
-
Рекомендуемые сообщения