Шифровальщик. Коронавирус на компьютере.

[Ruslan_Tomsk]

По моему поймали новый шифровальщик по RDP. Шифрует файлы и ставит расширения .NcOv (кодовое название коронавирусов).

Помогите расшифровать.

Прикладываю архив с исходным и зашифрованным файлом.

Пароль к архиву: 123

Install.7z

[mike 1]

https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Ruslan_Tomsk]

Похоже поймали новый шифровальщик по RDP. Шифрует файлы и ставит расширения .NcOv (2019-nCoV - кодовое название коронавируса).

Помогите расшифровать файлы.

Прикладываю результат AutoLogger и архив с исходным и зашифрованным файлом (пароль к архиву: 123)

 

Сообщение от модератора thyrex

Темы объединены

CollectionLog-2020.02.15-13.40.zip

Install.7z

[thyrex]

Логи собирали на компьютере, ставшем источником шифрования?

[Ruslan_Tomsk]

Логи собирали на компьютере, ставшем источником шифрования?

Нет. Мы его пока изолировали так как любой записанный файл сразу шифруется

[thyrex]

Тогда эти логи бесполезны. Равно как и по предоставленной паре файлов гадать, что за шифратор у Вас работает.

[Ruslan_Tomsk]

Тогда эти логи бесполезны. Равно как и по предоставленной паре файлов гадать, что за шифратор у Вас работает.

Ясно. Попробую собрать лог. А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

[akoK]

 

 

А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

 

Сработает. Проблемную машину изолировали после или во время процесса шифрования?

[Ruslan_Tomsk]

 

А если операционку загрузить в безопасном режиме сборщик логов (AutoLogger) сработает?

 

Сработает. Проблемную машину изолировали после или во время процесса шифрования?

 

Во время. Вирус там еще жив - вставляя любую флешку она сразу шифруется

[thyrex]

Пробуйте собрать логи Autologger в безопасном режиме

[Maksimk0]

Пробуйте собрать логи Autologger в безопасном режиме

У меня такой же вирус появился. Подскажите - что конкретно надо сделать?

[irinaandrusenko]

У   меня   вирус   тоже   зашифровал   в   документах   важные   кодовые    слова.Занимается   один   мастер   расшифровкой,пока   безуспешно.Вирус--апокалипсес(apocalypse).Где  же   супер-спецы   по  расшифровке  у  нас?Или   мастера   только  антивирусы  рекламировать   для   продажи?

[Sandor]

@irinaandrusenko, здравствуйте!

 

В этом разделе действуют определённые правила. Создайте свою тему и выполните Порядок оформления запроса о помощи