Поймал шифровальщика brabus_63

**Che_gievara** · 11.05.2018, 09:07

Добрый день, поймал шифровальщика, теперь почти все файлы, даже архивы имеют расширение !-$$$--Access by [email protected]$$--.brabus_63
Написал в касперский, т.к. стоит их вирус, пока молчат. Может кто сталкивался и сможет помочь?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.05.2018, 09:08

Уважаемый(ая) Che_gievara, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Che_gievara** · 11.05.2018, 10:13

Сообщение от Info_bot

Уважаемый(ая) Che_gievara, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Прикладываю логи

**thyrex** · 11.05.2018, 18:42

Логи нужны из локальной сессии прямо за компьютером.

+ в том же режиме за компьютером

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**Che_gievara** · 12.05.2018, 12:49

Выкладываю логи сделанные за компом

**thyrex** · 12.05.2018, 17:14

Образец зашифрованного doc или docx-файла прикрепите в архиве к следующему сообщению

**Che_gievara** · 12.05.2018, 17:19

Прилагаю зашифрованные файлы

**thyrex** · 12.05.2018, 17:26

Похоже без шансов. Файлы зашифрованы полностью и без тела шифратора невозможно сказать что-то поределенное по алгоритму шифрования

**Che_gievara** · 12.05.2018, 17:34

Очень плохо, писал в Касперский, тоже ответили что ничего сделать не могут, но типа будут пытаться. Может все таки кто-нибудь что придумает, много зашифровал, документы очень нужные.

Поймал шифровальщика brabus_63 (заявка № 218899)

Опции темы