Перейти к содержанию

зашифрован sugarman@tutamail.com.ver-CS 1.6.id

zak44
 Поделиться

Рекомендуемые сообщения

zak44

zak44

Опубликовано
Опубликовано
добрый день! помогите с расшифровкой!

 

 

 

9.07 взломали и зашифровали сервер 2008 вирусом шифровальщиком 

 

sugarman@tutamail.com.ver-CS 1.6.id

....

 

 

 

прикладываю логи после farbar recovery scan tool

 

несколько зашифрованных файлов и сам шифровальщик

Addition.txt

FRST.txt

зашифрованные файлы.rar

virus.rar

thyrex

thyrex

Опубликовано
Опубликовано

@Mark D. Pearlstone, с этим шифратором лучше такой набор логов, который предоставил пользователь.

 

@zak44,
 

1. Выделите следующий код:
Start::
CreateRestorePoint:
IFEO\sethc.exe: [Debugger] NLS.bat
S2 WindowsDefender; C:\ProgramData\Microsoft\drm\smss.exe run [X] <==== ATTENTION
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\Downloads\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\Documents\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\Desktop\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\Администратор\AppData\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\Users\README.txt
2019-07-10 21:03 - 2019-07-10 21:03 - 000000069 _____ C:\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\Администратор\AppData\Local\Temp\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\user6\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\user6\Downloads\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\user6\AppData\Roaming\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 21:02 - 2019-07-10 21:02 - 000000069 _____ C:\Users\user6\AppData\README.txt
2019-07-10 21:01 - 2019-07-10 21:01 - 000000069 _____ C:\Users\user6\AppData\LocalLow\README.txt
2019-07-10 21:01 - 2019-07-10 21:01 - 000000069 _____ C:\Users\user6\AppData\Local\Temp\README.txt
2019-07-10 21:01 - 2019-07-10 21:01 - 000000069 _____ C:\Users\user5\README.txt
2019-07-10 21:01 - 2019-07-10 21:01 - 000000069 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user5\Downloads\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user5\AppData\Roaming\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user5\AppData\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user5\AppData\LocalLow\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user5\AppData\Local\Temp\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\Downloads\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\AppData\Roaming\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\AppData\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\AppData\LocalLow\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user4\AppData\Local\Temp\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\Downloads\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\AppData\Roaming\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\AppData\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\AppData\LocalLow\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user3\AppData\Local\Temp\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\Downloads\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\AppData\Roaming\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\AppData\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\AppData\LocalLow\README.txt
2019-07-10 20:59 - 2019-07-10 20:59 - 000000069 _____ C:\Users\user2\AppData\Local\Temp\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\Downloads\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\AppData\Roaming\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\AppData\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\AppData\LocalLow\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\user1\AppData\Local\Temp\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Public\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Public\Downloads\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\Downloads\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\Documents\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\Desktop\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\AppData\Roaming\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\AppData\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\AppData\LocalLow\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\moskva\AppData\Local\Temp\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\Downloads\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\Documents\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\Desktop\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\AppData\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default\AppData\Local\Temp\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\Downloads\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\Documents\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\Desktop\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\AppData\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Default User\AppData\Local\Temp\README.txt
2019-07-10 20:58 - 2019-07-10 20:58 - 000000069 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-07-10 20:51 - 2019-07-10 20:58 - 000000785 _____ C:\Users\Public\Documents\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-10 20:51 - 2019-07-10 20:58 - 000000785 _____ C:\Users\Public\Desktop\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-10 20:51 - 2019-07-10 20:58 - 000000785 _____ C:\ProgramData\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-10 20:51 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Public\Documents\README.txt
2019-07-10 20:51 - 2019-07-10 20:58 - 000000069 _____ C:\Users\Public\Desktop\README.txt
2019-07-10 20:51 - 2019-07-10 20:58 - 000000069 _____ C:\ProgramData\README.txt
2019-07-10 20:51 - 2019-07-10 20:51 - 000000069 _____ C:\Program Files\README.txt
2019-07-10 20:49 - 2019-07-10 20:49 - 000000069 _____ C:\Program Files\Common Files\README.txt
2019-07-10 20:48 - 2019-07-10 20:58 - 000000785 _____ C:\Users\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-10 20:44 - 2019-07-10 21:03 - 000000000 ____D C:\Users\Администратор\Desktop\taskmgr
2019-07-10 20:43 - 2019-07-10 21:03 - 003299060 _____ C:\Users\Администратор\Desktop\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-taskmgr.exe.cs16
2019-07-10 20:43 - 2019-07-10 21:03 - 000116915 _____ C:\Users\Администратор\Desktop\email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-NS.exe.cs16
2019-07-10 20:43 - 2019-07-06 17:20 - 000478720 _____ C:\Users\Администратор\Desktop\manual06.07.exe
2019-07-10 21:03 - 2016-02-17 13:01 - 000000000 ____D C:\Users\Администратор\AppData\Roaming\Process Hacker 2
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: перезагрузку компьютера выполните вручную после этого скрипта.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Media-Box
      KOZANOSTRA зашифровано
      Автор Media-Box
      Помогите пожалуйста😪 У меня также шифровальщик проник на два компьютера. Практически 11Тб фильмов и сериалов были испорчены. Это потеря потерь
      Файлы.zip
       
      Сообщение от модератора kmscom Сообщение перенесено из темы KOZANOSTRA зашифровано 2 ПК
    • quietstorm
      Зашифровано ant_dec
      Автор quietstorm
      Добрый день, зашифровало сервер на synology.
      Что самое странное полностью удалило сервер куда делалось резервное копирование hyper backup, просто при входе предлагает установить заново систему.
      Файлы с запиской в архиве во вложение пароль 123
      шифровальщик.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Зашифровано ant_dec
    • Andrey_ka
      зашифрованные файлы
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Mep3aBEz
      Зашифровались файлы
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • tamerlan
      Зашифровались файлы
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
×
×
  • Создать...