Printable View
Здравствуйте.
Стал очередным "счастливым" обладателем шифровальщиков.
Все файлы переименованы и имеют расширение *.amnesia
Декрипторы в сети не помогли, поэтому обращаюсь к вам за помощью.
CurIt от DoctorWeb'а определил, что это trojan.encoder.94
Логи анализов, согласно правил, во вложении.
Заранее огромное спасибо за помощь.
Уважаемый(ая) [B]Ivan_[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Образец зашифрованного doc или docx файла прикрепите в архиве к сообщению
2 *.doc файла во вложении.
[quote="Ivan_;1450740"]Все файлы переименованы и имеют расширение *.amnesia[/quote]А прислали файлы с другим расширением. Как это понимать?
Я прошу прощения! Действительно часть файлов имеет расширение как в предоставленных файлах, а часть с расширением *.amnesia.
Ну вот и пришлите еще те, что с расширением .amnesia
во вложении.
Круто, наверное, получить сразу два шифратора.
Для файлов, зашифрованных .amnesia, ищите незашифрованные оригиналы, чуть меньшего (на 20-40 байт) размера.
По второму шифратору отвечу вечером из дому.
Круче не бывает, но, гораздо круче, чем парню, поймавшему вирусню (тяжело ему со сломанными руками) :-)
Зашифрованные файлы и нет с трудом нашел.
Для начала разберемся с Encoder.94
Информация по расшифровке отправлена в ЛС.
Что касается Amnesia, то поймали какую-то новую версию, для которой расшифровки пока нет. Как скоро она появится, я не знаю. Следите за информацией в теме [url]https://www.bleepingcomputer.com/forums/t/645659/amnesia-ransomware-amnesia-how-to-recover-encrypted-filestxt-support-topic/[/url]
Спасибо огромное за помощь! Encoder94 победили, за Амнезией буду следить! Очередной плюсик Вам в карму!