Просьба помочь с шифровальщиком [[email protected] ].wiki. Расширение файлов .wiki

Добрый день!
Сработал на сервере вирус шифровальщик.
Получили письмо следующего содержания:

Please turn off your Remote Desktop Protocol passwords or change all your users passwords to more stronger.

1. Price.
3000 $ (american dollars) for decryption of all your files, or part of your files, same price.
We accept only BITCOIN payments. (It is a decentralized digital currency)

2. Be careful please.
Do not change extension of encrypted files.
Do not try to decrypt your files using software in internet, these programs don`t works.
If you want to try change crypted files, please make backup before do it.
Only our email [email][email protected][/email] have keys for decryption of your files. Do not believe to another peoples.

3. Test decryption
We can decrypt 1 little, not important file like a proof of decryption.
1 megabyte non archived file. We never decrypt for test important files like XLS, Databases, and other important files.

4. The decryption process:
We are waiting your payment on our bitcoin wallet: "1M71c1s3MQbQPVWaY8EFahoKS7bKzeJe7r". As we receive the money we will send you:
a) Tool for decryption.
b) Instructions for decryption and security of your computer.
c) Private keys that will decrypt all your files.

5. Websites where you can buy bitcoins :
paxful.com
localbitcoins.com
bitbay.net
[URL="http://www.bitquick.co"]www.bitquick.co[/URL]
[URL="http://www.xmlgold.eu"]www.xmlgold.eu[/URL]
[URL="http://www.bitpanda.com"]www.bitpanda.com[/URL]
[URL="http://www.abra.com"]www.abra.com[/URL]
buy.bitcoin.com
Big list of websites [URL]https://bitcoin.org/en/exchanges[/URL]
PLEASE DO NOT USE COINBASE! Because you can send bitcoins only after 2 weeks after registration.
Websites for CHINA: [URL]https://www.huobi.com/[/URL] [URL]https://www.bitoex.com/[/URL] Websites for Russia: [URL]https://byware.net/[/URL]


1. 1 computers
2. 1 external hard drives
3. C4B8AE2D

Уважаемый(ая) [B]Sem-Z[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

C:\Users\User1\Downloads\TPC\1DunaS.exe проверьте на virustotal.com и пришлите ссылку на результат анализа

[QUOTE=thyrex;1505889]C:\Users\User1\Downloads\TPC\1DunaS.exe проверьте на virustotal.com и пришлите ссылку на результат анализа[/QUOTE]

[url]https://www.virustotal.com/gui/file/3bebb9c199cb5bfe8ca048ae249d7ddd99d82d5a93a931be6fcc14f15234a4ea/detection[/url]

Расшифровки нет. Будет только зачистка мусора в системе.

Выполните скрипт в AVZ из папки Autologger
[code]begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('C:\Users\User1\Downloads\TPC\1DunaS.exe');
DeleteFile('C:\Users\User1\Downloads\TPC\1DunaS.exe','32');
DeleteFile('C:\Users\User1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta','64');
DeleteFile('C:\Users\User1\AppData\Roaming\Info.hta','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-3515262912-2170627816-3211187456-1004\Software\Microsoft\Windows\CurrentVersion\Run','C:\Users\User1\AppData\Roaming\Info.hta','x32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-3515262912-2170627816-3211187456-1004\Software\Microsoft\Windows\CurrentVersion\Run','C:\Users\User1\AppData\Roaming\Info.hta','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.[/code][list][*]Обратите внимание: [b]перезагрузку компьютера[/b] выполните вручную после скрипта.[/list]

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]