Зашифровали файлы coderksu@gmail_com_id61 [Trojan-Ransom.Win32.Cidox.amw ]

[rdiv]

Добрый день, все файлы на сервере и база 1С зашифровались "coderksu@gmail_com_id61"
(тип файла "CODERKSU@GMAIL_COM_ID61")

Операционаая система windows server 2003

Мошенники оставили файл с названием "Прочитать!" Вот что в нем написано.

Отчёт: Все ваши файлы успешно зашифрованны.

Без паники, Дамы и Господа! Все ваши файлы и базы успешно захвачены в плен (зашифрованны) нашим хитрожопым криптером. Расшифровка всего вашего добра не имея уникального "Дешифратора" практическиНЕВОЗМОЖНА!, Вы просто уничтожите все ваши файлы. Если вы не жадный, а очень щедрый человек, то мы готовы обменять всю вашу драгоценную инфу, а также дырку на вашем сервере котораядо сех пор, для всех открыта(через которую я к вам попал, и при желании может попасть любой в вашу компьютерную сеть), на жалкие бумажки именуемые бабками. Поверьте бабло, побеждает зло, отдайте его нам.

По вопросу приобретения "расшифровщика" писать на почту: [email protected] В письме - не забудьте указать ваш "id"указанный в конце каждого зашифрованного файла. Мы бесплатно расшифруем несколько ваших файлов, что бы вы убедились что дешифратор у нас есть, возможно будет и у вас.

Вложения прикрепил.
Очень надеюсь на вашу помощь.

- - - - -Добавлено - - - - -

Не могу прикрепить вложения, не загружаются

[Info_bot]

Уважаемый(ая) rdiv, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[rdiv]

Файлы

- - - - -Добавлено - - - - -

Ссылка на заражённые файлы
http://rghost.ru/6z44j7xqH

[mike 1]

Версия Windows: 5.2.3790, Service Pack 2 "Microsoft Windows Server 2003" AVZ запущен из терминальной сессии (RDP-Tcp#113820)

Сделайте логи не через терминальную сессию.

[thyrex]

+ C:\WINDOWS\system32\kykjasd.dll заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[rdiv]

Высылаю логи

- - - - -Добавлено - - - - -

Файл выслал по красной ссылке. Только он находился по адресу C:\WINDOWS\SysWOW64

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\WINDOWS\system32\kykjasd.dll','32');
ExecuteSysClean;
end.

Компьютер перезагрузите вручную.

Сделайте новые логи

[rdiv]

Скрипт выполнил.
Компьютер перезагрузил.
Новые логи высылаю

[thyrex]

Плохого не видно

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52

[rdiv]

А если попробовать в рамках форума
Помогите+ (beta) ?

[mike 1]

Тоже не поможем. Нужно тело шифратора тогда шансы будут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \kykjasd.dll - Trojan-Ransom.Win32.Cidox.amw ( BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:Vundo-MD [Trj] )