Добрый день!
Поймали шифровальщика 1matacas.exe, собрать инфу предложенным способом не представляется возможным, т.к. диск уже отдельно от сервера. Есть архив с собранной информацией от др.веба., образец 1matacas.exe, несколько зашифрованных файлов. Письмо с требованием.
Вот информация собранная вашей утилитой, стоит смотреть лишь по диску G.
Помогите понять, реально не реально расшифровать.
Спасибо!
Уважаемый(ая) [B]arty_sleep[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="arty_sleep;1447556"]образец 1matacas.exe[/quote]заархивируйте с паролем virus и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
[quote="arty_sleep;1447556"]несколько зашифрованных файлов. Письмо с требованием.[/quote]заархивируйте и прикрепите к следующему сообщению в теме
[QUOTE=thyrex;1447560]заархивируйте с паролем virus и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
заархивируйте и прикрепите к следующему сообщению в теме[/QUOTE]
все сделано!
Обращайтесь в техподдержку Лаборатории Касперского при наличии действующей лицензии на любой из коммерческих продуктов компании
[QUOTE=thyrex;1447571]Обращайтесь в техподдержку Лаборатории Касперского при наличии действующей лицензии на любой из коммерческих продуктов компании[/QUOTE]
У Вас есть информация, что они успешно расшифровали что-то?
Обратился, пока ответа не было.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=thyrex;1447571]Обращайтесь в техподдержку Лаборатории Касперского при наличии действующей лицензии на любой из коммерческих продуктов компании[/QUOTE]
И что делать, если их коммерческих продуктов у нас нет? Мы готовы заплатить разумные деньги, но нам необходимо, диск насколько это вообще возможно быстро дешифровать.
[quote="arty_sleep;1447590"]И что делать, если их коммерческих продуктов у нас нет?[/quote]Значит и ответ вряд ли получите
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \1matacas.exe - [B]Trojan-Ransom.Win32.Crusis.to[/B] ( BitDefender: Gen:Trojan.Heur.FU.fmW@aaAaGKm )[/LIST][/LIST]