[РЕШЕНО] Шифровальщик

[kuhtikov]

Добрый день! Словили шифровальщика. Имена файлов преобразованы в v3.0.23.0.zip.id-B4DFCF6A.[cryptocash@aol.com].CASH.

Dr.Web CureIt определил как trojan.encoder.3953.

Можете ли вы чем-то нам помочь?

CollectionLog-2019.10.31-10.57.zip

[Sandor]

Здравствуйте!

 

Можете ли вы чем-то нам помочь?

С расшифровкой - нет. Это Dharma (.cezar Family), никаких шансов.

Если нужна помощь в лечении, дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[kuhtikov]

Почему вы думаете что это  Dharma? у файлов расширение CASH.

winbox.exe.id-B4DFCF6A.[cryptocash@aol.com].CASH

[Sandor]

Я не думаю, а уверен - http://id-ransomware.blogspot.com/search?q=dharma

[PLAVO]

Тоже стал жертвой данного шифровальщика...

Если отложить винт и жить дальше, есть шанс что найдется метод расщифровки или можно забыть?! Из ценного, съел базу проходной системы - долгое и муторное восстановление, вот решил уточнить.

Заранее спасибо за ответ.

[Sandor]

есть шанс что найдется метод расщифровки

Весьма и весьма сомнительно. Разве что злодеи сами выложат ключ (прецеденты были).

Мы были рады Вам помочь!

Надеемся, что Вы остались довольны результатом.

На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!

Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!

Будем рады видеть Вас в наших рядах!

Всегда ваш, фан-клуб "Лаборатории Касперского".