Перейти к содержанию

Словил шифровальщик dragonbutterfly@mailfence.com (есть файл шифровальщика + приложения взлома)


Рекомендуемые сообщения

Всем привет!

Век живи - век учись.

Забыл отключить тестовую УЗ, взломали через RDP.

Шифровальщик - Crylock 2.0 похоже, почта указана dragonbutterfly@mailfence.com

Сервер сейчас откатываю до резервных копий, вроде бы все файлы есть в копии.

Удалось запустить на виртуальной среде через Hiren's - Farbar Recovery Scan Tool версии 27-01-2021, собирает только лог FRST.txt Его прикрепляю в архиве frst.7z

Грязные файлы и файл с требованиями - во вложении (грязные 7z). Могу выслать такие же чистые файлы

Пароли к архивам - 2021

Есть также файл шифровальщика - svcmmr.exe + все приложения, которые скопировал на компьютер злоумышленник.

 

Посмотрите, может получится узнать что-нибудь ?

FRST.7z nonclean.7z

Ссылка на сообщение
Поделиться на другие сайты

Версия 2.0.0.0. С расшифровкой помочь не сможем.


Если чистка мусора в системе нужна, то для начала

Цитата

 

C:\Users\test\Pictures\Desktop_Locker.exe

C:\Users\test\appdata\local\temp\4\svcmmr.exe

 

удалите вручную, а потом сделайте логи Farbar в обычном режиме.

Ссылка на сообщение
Поделиться на другие сайты

Не, чистка не нужна. Из бекапа восстановлю.

Правильно понимаю, что svcmmr.exe особо не поможет равно как и все остальные файлы ? Или может их все же вам прислать на изучение ?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Chel
      Всем доброго времени суток.
      Поймали вирус шифровальщик.
      Теперь все данные на ПК зашифрованы.
      Нужно определить вирус-шифровальщик.
      Очень нужна помощь в расшифровке файлов.
       
      Addition.txt FRST.txt Файлы.rar
    • От АлексейОстроумов
      Утром обнаружили зашифрованные файлы баз данных 1С и документов honeststandhope@qq.com   
      можно  ли расшифровать данные   
    • От PSNSpyro
      На удаленной машине вирус-шифровальщик заблокировал все файлы на ПК, требования злоумышленников приложены. Фото баннера приложено. Файлы с логами приложены в архиве "LOGS.7z". Примеры зашифрованных файлов приложены в архиве "Photos and Pictures.7z".
      Приложить документы не смог, оставлю ссылку на Google Диск. "https://drive.google.com/drive/folders/1erNpxDsqQk-4obeHkYPH_PcmnGrA3iUD?usp=sharing"
      Искренне прошу помощи.
    • От icer127
      В один прекрасный момент файлы стали зашифрованными. Антивирус при полной проверки ПК ничего не находит. Прошу помощи или к.л. информацию по возможному восстановлению файлов
      Образцы файлов - пароль 1111.rar Addition.txt FRST.txt
    • От kabak12
      Прошу помощи по расшифровке закодированных файлов.
      Теряю нужные файлы.
      Вот как преобразовался файл
      Юшала.xlsx[honestandhope@qq.com].[0801FF12-F8F122C3]
       
      Пробовал программкой 
      CRYAKL DECODER 
      CRYAKL 1.5.1.0 DOUBLEOFFSET DECRYPTER
      Не получилось
      Перекодированные файлы.rar
×
×
  • Создать...