crusis Поймали id-1896DF03.[James2020m@aol.com].MUST.
От
triumf1975
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От egorik
в записке вот такой текст.
all your data has been locked us
You want to return?
write email cheese47@cock.li or cheese47@tutanota.com
после перезапуска система упала в восстановление
на другом пк пока не перезагружали, чуть позже приложу лог от программы.
в приложении примеры файлов
пример
SQLQuery1.sql.id-D6799D34.[cheese47@cock.li].rar
-
-
От Anton Aralov
Взломали 11 компьютеров в сети.
1) на большинстве машин не было админских прав
2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы)
3) Шифровальщик удалил касперского со всех машин где он присутствовал.
FRST.zip пример файлов.zip
-
От Yannikov
На компьютере пользователя был запущен вирус-шифровальщик Trojan-Ransom.Win32.Crusis.to. Вирус удалить удалось, но вот расшифровать файлы не получается. У всех зашифрованных файлов расширение rp09.
Пробовал расшифровать файлы с помощью RakhniDecryptor, т.к. в описании этого шифровальщика увидел, что он расшифровывает файлы, которые были зашифрованы вирусом Trojan-Ransom.Win32.Crusis (Dharma), но выборе зашифрованного файла пишет неверное расширение, причем указывает расширение не pr09, а .com]
Название зашифрованного файла
Лист Microsoft Excel.xlsx.id-BCCA8E4F.[khfsuca@protonmail.com].pr09
-
От ArataKun
Здравствуйте.
На моём компьютере поработал шифровальщик. К именам зашифрованных файлов после их расширения добавился текст "id-7E8FBAB9.[cl_crypt@aol.com].cl". В каждой папке появился файл "FILES ENCRYPTED.txt" со следующим содержимым:
"all your data has been locked us
You want to return?
write email cl_crypt@aol.com or cl_crypt2@aol.com"
Баннер с требованием выкупа был в файле "info.hta". Там ничего нового не сказано. Не знаю, можно ли прикрепить его на форуме, если, например, я поменяю расширение на TXT, или это будет нарушением. Но думаю, что это лишне.
Обнаружилась проблема 3 дня назад. На машине стоял Kaspersky Security Cloud, но когда я подключился к компьютеру, антивирус не был запущен, а многие файлы в папке "Program Files (x86)" были также зашифрованы, поэтому я не смог запустить антивирус. Установил его заново, прошёлся сканером, тот удалил некоторые файлы. Среди них был "exploit.exe". К сожалению, выцепить его я не догадался, так что экзешника вируса у меня нет. После нескольких перезагрузок в течение этих дней баннер больше не появлялся и новые файлы не шифровались.
Касперский в процессе сканирования определил "exploit.exe" как "Trojan-Ransome.Win32.Crusis.to". Пробовал расшифровать файлы утилитой "RakhniDecryptor", она выдаёт сообщение "Неподдерживаемый тип зашифрованного файла".
Приложил к письму 2 архива:
1. "FRST.7z". В нём результат работы Farbar Recovery Scan Tool.
2. "encrypted_files.7z". В нём 2 зашифрованных вордовских файла и их оригиналы до шифрования (удалось найти).
Надеюсь, что мои файлы реально будет расшифровать.
encrypted_files.7z FRST.7z
-
Рекомендуемые сообщения