Шифровальщик. Коронавирус на компьютере.

[Ruslan_Tomsk 0]

По моему поймали новый шифровальщик по RDP. Шифрует файлы и ставит расширения .NcOv (кодовое название коронавирусов).

Помогите расшифровать.

Прикладываю архив с исходным и зашифрованным файлом.

Пароль к архиву: 123

Install.7z

[mike 1 956]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Ruslan_Tomsk 0]

Похоже поймали новый шифровальщик по RDP. Шифрует файлы и ставит расширения .NcOv (2019-nCoV - кодовое название коронавируса).

Помогите расшифровать файлы.

Прикладываю результат AutoLogger и архив с исходным и зашифрованным файлом (пароль к архиву: 123)

 

Сообщение от модератора thyrex

Темы объединены

CollectionLog-2020.02.15-13.40.zip

Install.7z

[thyrex 1 144]

Логи собирали на компьютере, ставшем источником шифрования?

[Ruslan_Tomsk 0]

Логи собирали на компьютере, ставшем источником шифрования?

Нет. Мы его пока изолировали так как любой записанный файл сразу шифруется

[thyrex 1 144]

Тогда эти логи бесполезны. Равно как и по предоставленной паре файлов гадать, что за шифратор у Вас работает.

[Ruslan_Tomsk 0]

Тогда эти логи бесполезны. Равно как и по предоставленной паре файлов гадать, что за шифратор у Вас работает.

Ясно. Попробую собрать лог. А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

[akoK 114]

 

 

А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

 

Сработает. Проблемную машину изолировали после или во время процесса шифрования?

[Ruslan_Tomsk 0]

 

А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

 

Сработает. Проблемную машину изолировали после или во время процесса шифрования?

 

Во время. Вирус там еще жив - вставляя любую флешку она сразу шифруется

[thyrex 1 144]

Пробуйте собрать логи Autologger в безопасном режиме

[Maksimk0 0]

Пробуйте собрать логи Autologger в безопасном режиме

У меня такой же вирус появился. Подскажите - что конкретно надо сделать?