Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Trojan-Ransom.Win32.Cryakl.gen зашифровал файлы, просим помочь. Прикреплен архив с зашифрованным файлом и how_to_decrypt

01230.zip

 

Сообщение от модератора thyrex
Перенесено из темы

 

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте! Вчера шифровальщик зашифровал все файлы, логи сделаны.

Логи и др.zip

Сообщение от модератора thyrex
Темы объединены

 

Ссылка на комментарий
Поделиться на другие сайты

5 часов назад, thyrex сказал:

Расшифровки данной версии нет.

 

Чистка мусора в системе нужна или система под переустановку?

 

Ссылка на комментарий
Поделиться на другие сайты

18 часов назад, thyrex сказал:

Чистка мусора в системе нужна или система под переустановку?

Чистка от мусора нужна

Изменено пользователем КЦСОН
Ссылка на комментарий
Поделиться на другие сайты

Цитата

Администратор (S-1-5-21-3684288745-1829657141-1425081812-500 - Administrator - Enabled) => C:\Users\Администратор

если это встроенный Администратор, то зачем он до сих пор включен, да еще и с повышенными правами...

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-3684288745-1829657141-1425081812-1000\...\Run: [D363D052-45308F72hta] => c:\users\san\appdata\local\temp\how_to_decrypt.hta [6035 2021-08-16] () [Файл не подписан] <==== ВНИМАНИЕ
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Downloads\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Documents\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Desktop\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Downloads\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Documents\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Desktop\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Public\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\ProgramData\how_to_decrypt.hta
2021-08-16 14:38 - 2021-08-16 14:38 - 000006035 _____ C:\Users\san\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 14:37 - 2021-08-16 16:01 - 000452033 _____ C:\Users\san\Desktop\ClearLock.exe[honestandhope@qq.com].[D363D052-45308F72]
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты

  • 2 месяца спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
×
×
  • Создать...