Помогите!!! Через RDP зашифровали данные

Добрый день. У нас проблема..взломали сервер.. зашифровали все данные.. файлы с расширением .FUCKED
ссылки на зашифрованные файлы:
[URL]http://dfiles.ru/files/qld6crjmh[/URL]
[URL]http://dfiles.ru/files/vbxiusk9v[/URL]

текст сообщения в окошке при запуске системы после приветствия:

[B]ВНИМАНИЕ!!![/B]
[B]ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ - 10.[/B]
[B]НЕ РЕКОМЕНДУЕТСЯ:[/B]
[B]- ЗАКРЫВАТЬ ОКОШКО ДЛЯ ВВОДА ПАРОЛЯ, КОТОРОЕ ВЫСКАКИВАЕТ ПОСЛЕ ПРИВЕТСТВИЯ;[/B]
[B]- ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;[/B]
[B]- ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС.[/B]

[B]ВСЕ ЭТИ ДЕЙСТВИЯ ТОЛЬКО УСЛОЖНЯТ ВАМ ЖИЗНЬ, ХОТЯ ФАЙЛЫ СКОРЕЕ ВСЕГО ЕЩЕ МОЖНО БУДЕТ ВОССТАНОВИТЬ, НАПИСАВ НАМ. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:[/B]
[B][email protected][/B]

[B]И ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.

логи прикрепляем..[/B]

Уважаемый(ая) [B]MaDXaM[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи в порядке

С расшифровкой не поможем

[QUOTE=thyrex;1163499]Логи в порядке

С расшифровкой не поможем[/QUOTE]

как быть? может мы логи неправильно сделали? или еще что то?

Когда заходят через RDP, все следы запускаемых программ обычно злоумышленники зачищают. Как предлагаете расшифровать то, о чем ничегошеньки неизвестно?

[QUOTE=thyrex;1163510]Когда заходят через RDP, все следы запускаемых программ обычно злоумышленники зачищают. Как предлагаете расшифровать то, о чем ничегошеньки неизвестно?[/QUOTE]

вариант отправлять им денег остается?

[QUOTE=MaDXaM;1163518]вариант отправлять им денег остается?[/QUOTE]
Я думаю мы вам в понедельник сможем помочь.

[QUOTE]С расшифровкой не поможем[/QUOTE]
А я думаю что поможем, но чуть позже.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[code]
;uVS v3.83 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v383c
breg

zoo E:\АРХИВ\BASE_NEW 2014-09-22 08;00;12 (ПОЛНЫЙ)\ACCOUNTINGBASE\1CV8FTXT\EBRUNOUPX.CR2.EXE
delall E:\АРХИВ\BASE_NEW 2014-09-22 08;00;12 (ПОЛНЫЙ)\ACCOUNTINGBASE\1CV8FTXT\EBRUNOUPX.CR2.EXE
del %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
czoo
[/code]

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "[B]Прислать запрошенный карантин[/B]" над первым сообщением в теме.

очень сильно надеемся на вашу помощь..

скрипт выполнил..

единственное что компьютер сам не перезагрузился и я не перезагрузил его.. и папка ZOO пустая.. это нормально?

но в корне папки uVS появился архив с датой и временем выполнения скрипта.. отправил всю папку uVS в архиве..

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=mike 1;1163670]Я думаю мы вам в понедельник сможем помочь.


А я думаю что поможем, но чуть позже.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[code]
;uVS v3.83 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v383c
breg

zoo E:\АРХИВ\BASE_NEW 2014-09-22 08;00;12 (ПОЛНЫЙ)\ACCOUNTINGBASE\1CV8FTXT\EBRUNOUPX.CR2.EXE
delall E:\АРХИВ\BASE_NEW 2014-09-22 08;00;12 (ПОЛНЫЙ)\ACCOUNTINGBASE\1CV8FTXT\EBRUNOUPX.CR2.EXE
del %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
czoo
[/code]

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "[B]Прислать запрошенный карантин[/B]" над первым сообщением в теме.[/QUOTE]

Или я может что то выполнил неправильно?

[QUOTE]единственное что компьютер сам не перезагрузился и я не перезагрузил его.. и папка ZOO пустая.. это нормально?[/QUOTE]
Да это нормально. В понедельник напишите.

[QUOTE=mike 1;1163849]Да это нормально. В понедельник напишите.[/QUOTE]

извините не понял что написать в понедельник?

[QUOTE=MaDXaM;1163975]извините не понял что написать в понедельник?[/QUOTE]
А уже сделали расшифровку для вашего варианта. Спасибо Владимиру Мартьянову.

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exe"]te94decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te94decrypt.exe -k 476[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]

[QUOTE=mike 1;1163983]А уже сделали расшифровку для вашего варианта. Спасибо Владимиру Мартьянову.

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exe"]te94decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te94decrypt.exe -k 476[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION][/QUOTE]

блин, мужики спасибо вам огромное!!!!!! все расшифровалось:))) вы просто мегачеловеки;)))

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]67[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]