Новый CTB-Locker ?

[igorchs]

Привет всем !
Получил вчера такую вот шнягу.
Взломали скорее всего через удалённый доступ.

Да и не жалко в общем-то.

Вопросов 2
1. Что пошла реинкарнация CTB-Locker ?
2. Ничего там не осталось в процессах - что надо удалить ?

Всего доброго !
P.S. Такое впечатление что скачивали специально такую ссылку - https://www.sendspace.com/file/ijhjr7

[Info_bot]

Уважаемый(ая) igorchs, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ссылка неверная или файл был удален

Образец шифрованного doc или docx файла пришлите в архиве.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[igorchs]

Ссылка неверная или файл был удален

Образец шифрованного doc или docx файла пришлите в архиве.

К, сожалению, таких файлов нет. Могу прислать какой-нибудь зашифрованный jpg или mp3 файл из поставки Windows ...
Только они большие.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

...

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Сделано

[thyrex]

C:\Users\User\Downloads\Translate RU EN.zip.CTB-Locker пришлите

[igorchs]

C:\Users\User\Downloads\Translate RU EN.zip.CTB-Locker пришлите

это, как я понимаю, и есть зашифрованое тело шифровальщика :-)
Именно это скачивалось по приведённой выше ссылке.

[thyrex]

Стандартные jpg файлы, которые записываются при установке системы в папку типа Образцы рисунков зашифрованы? Их оригиналы с системы, аналогичной Вашей, раздобыть можете?

[igorchs]

Стандартные jpg файлы, которые записываются при установке системы в папку типа Образцы рисунков зашифрованы? Их оригиналы с системы, аналогичной Вашей, раздобыть можете?

Конечно.

https://www.dropbox.com/s/9osr7z2x121dpx4/File.7z?dl=0


2 файла - зашифрованный и оригинал. Если надо, пришлю ещё.

[thyrex]

Вам поможет https://decrypter.emsisoft.com/amnesia

[igorchs]

Вам поможет https://decrypter.emsisoft.com/amnesia

Спасибо за утилиту !