Перейти к содержанию

Рекомендуемые сообщения

Добрый вечер.Поймал шифровальщика скачав zip-архив.Зашифровал все фото,беда в том что копий этих фото у меня нет и резервные копии найти не могу,прошу помогите.Прикрепля. файл проверки автологером.Также прикрепляю образец зашифрованого файла и записку о выкупе,Есть еще сам зипархив с вирусом.

CollectionLog-2019.12.30-18.53.zip

шифрованные.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

Удалите остатки от антивируса Avast утилитой Avast Remover.

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask - {D2CBF5F7-5702-440B-8D8F-8203034A6B82},$(Arg0) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.
 

 

Касаемо возможности расшифровки, ничего сказать не могу на данный момент, ожидайте пожалуйста.

 

P.S Прошу обратить внимание, что связи с новогодними праздниками, помощь консультантами форума может быть оказана с некоторой задержкой.
 

Ссылка на комментарий
Поделиться на другие сайты

 

- Подготовьте лог AdwCleaner и приложите его в теме.

 

Могли бы пожалуйста приложить и указанный выше лог.

 

доброе утро.С наступающим вас Новым Годом.Прикладываю лог.

Расшифрованный файл https://www.sendspace.com/file/vjug3n

Класс.Это дочка доклад в школу готовила.Вы через программу делали расшифровку?Просто файлов примерно 30гб.С Наступающим вас Новым Годом!!!!!!!

Извините не то приложил,вот нужные логи

CollectionLog-2019.12.30-20.49.zip

логи.zip

Ссылка на комментарий
Поделиться на другие сайты

 

Вы через программу делали расшифровку?

Да, но она пока окончательно не готова.

 

главное что она есть.Буду ждать релиза.С Наступающим вас и успехов в работе.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • Shade_art
      От Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • Ч_Александр
      От Ч_Александр
      Добрый день.
      Шифровальщик Trojan.Encoder.37448. Каспер у юзера был старый и не активный.
      Зашифрован HDD, "exe" файлы не зашифрованы. Зашифрованы документы и базы 1С.
      Есть скрин "Резервного хранилища", к сожалению очищено.
      Пример имени зашифрованного файла "д о г о в о р №30 04.doc.elpaco-team-54idcqynrhwlpsxf_krvfq_dgtrabof-vdlmydcjdxy.[Rdpdik6@gmail.com].lockedfile".
      Скрин и файл с требованием во вложении.
      Могу предоставить зашифрованные файлы.
      Есть ли шанс на расшифровку?
       
      П.С.
      Ответ DRWEB
       Файлы зашифрованы Trojan.Encoder.37448 Расшифровка нашими силами невозможна.

      #Read-for-recovery.txt
    • BORIS59
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • Kashey
      От Kashey
      Добрый день только поставил чистый сервер 2012 r2, и в течении полу дня поймали шифровальщика, "Loki Locker", по неопытности просканил KRD и удалил все намеки на вирус, но проблема соответственно не решилась, переустановил ОС и опять ничего ))) Как бы и было это и было ясно с самого начало, но попытка не пытка ))) На других локальных дисках была очень важная информация.
      Помогите пожалуйста.
      ОС Переустанавливал
      Зашифрованные файлы.7z Far Bar result files.7z Файл с требованиями.7z
×
×
  • Создать...