Ключ от [decrypt@null.net].zxcv ?
Автор
Вячеслав_SSh,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От ArataKun
Здравствуйте.
На моём компьютере поработал шифровальщик. К именам зашифрованных файлов после их расширения добавился текст "id-7E8FBAB9.[cl_crypt@aol.com].cl". В каждой папке появился файл "FILES ENCRYPTED.txt" со следующим содержимым:
"all your data has been locked us
You want to return?
write email cl_crypt@aol.com or cl_crypt2@aol.com"
Баннер с требованием выкупа был в файле "info.hta". Там ничего нового не сказано. Не знаю, можно ли прикрепить его на форуме, если, например, я поменяю расширение на TXT, или это будет нарушением. Но думаю, что это лишне.
Обнаружилась проблема 3 дня назад. На машине стоял Kaspersky Security Cloud, но когда я подключился к компьютеру, антивирус не был запущен, а многие файлы в папке "Program Files (x86)" были также зашифрованы, поэтому я не смог запустить антивирус. Установил его заново, прошёлся сканером, тот удалил некоторые файлы. Среди них был "exploit.exe". К сожалению, выцепить его я не догадался, так что экзешника вируса у меня нет. После нескольких перезагрузок в течение этих дней баннер больше не появлялся и новые файлы не шифровались.
Касперский в процессе сканирования определил "exploit.exe" как "Trojan-Ransome.Win32.Crusis.to". Пробовал расшифровать файлы утилитой "RakhniDecryptor", она выдаёт сообщение "Неподдерживаемый тип зашифрованного файла".
Приложил к письму 2 архива:
1. "FRST.7z". В нём результат работы Farbar Recovery Scan Tool.
2. "encrypted_files.7z". В нём 2 зашифрованных вордовских файла и их оригиналы до шифрования (удалось найти).
Надеюсь, что мои файлы реально будет расшифровать.
encrypted_files.7z FRST.7z
-
От Yak
Добрый день.
Сервер windows 2008 R2. По RDP поймали шифровальщика Crusis.
При обнаружении перезагрузил сервер, прогнал Касперский Virus Removal Tool. KVRT находил тело вируса после первого и второго проходов.
Сначала в паке пользователя, через которого произошло заражение (AppData\Roaming\winhost.exe, потом в папке C:\Users\Public\Sample Music\winhost.exe c Crusis и local.exe с NetTool.Win32.Scan.ot
Сейчас KVRT ничего не находит, но закралась уверенность, что эта гадость еще в системе.
Помогите, пожалуйста, вычислить и остатки подчистить.
Файлы понятное дело уже потеряны.
CollectionLog-2020.03.01-21.41.zip
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.