Перейти к содержанию

Шифровальщик t1000


Рекомендуемые сообщения

Пользователь 63646

Добрый день! Поймал шифровальщика, прошу помощи расшифровать файлы. Компьютер не включается, прикладываю пример зашифрованных файлов и сообщение о выкупе.

Archive.zip PROTECT_INFO.TXT

Ссылка на сообщение
Поделиться на другие сайты

Расшифровки этой версии вымогателя нет.

Если нужна помощь в очистке возможных следов, выполните остальные шаги по правилам (логи Farbar Recovery System Tool).

Новую тему создавать не нужно, продолжайте в этой.

Ссылка на сообщение
Поделиться на другие сайты
Пользователь 63646
22 минуты назад, Sandor сказал:

Расшифровки этой версии вымогателя нет.

Если нужна помощь в очистке возможных следов, выполните остальные шаги по правилам (логи Farbar Recovery System Tool).

Новую тему создавать не нужно, продолжайте в этой.

Подскажите пожалуйста:

1) Расшифровка может появиться в будущем?

2) Переустановка Windows поможет избавиться от вируса? При этом оставить зашифрованные файлы на компьютере.

3) Можно ли обратиться в техподдержку Касперского для создания расшифровщика?

Ссылка на сообщение
Поделиться на другие сайты

1. Не исключено, хотя шансов очень мало.

2. Да. Как правило, вымогатель после окончания своей работы само устраняется, так что возможно, что и нет его. Чтобы в этом убедиться, нужны логи FRST.

3. Да, можете обратиться - https://my.kaspersky.com/ 

Ссылка на сообщение
Поделиться на другие сайты
Пользователь 63646
14 минут назад, Sandor сказал:

1. Не исключено, хотя шансов очень мало.

2. Да. Как правило, вымогатель после окончания своей работы само устраняется, так что возможно, что и нет его. Чтобы в этом убедиться, нужны логи FRST.

3. Да, можете обратиться - https://my.kaspersky.com/ 

2. Файлы логов от FRST приклыдваю. Зараженее произошло 04.11.2021, после этого сервер не включался. Сейчас файлы достал через USB-life.

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

В этом логе не видно никаких следов.

 

8 минут назад, Fuckfuck99 сказал:

файлы достал через USB-life

Сохраните уцелевшие важные файлы (если такие найдутся) и пробуйте загрузить систему в нормальном режиме. Можно не подключать локальную сеть.

Если получится, соберите логи FRST (оба) в этом режиме.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...