Добрый вечер
Получил письмо и по глупости заглянул в файлик. Через какое-то время обнаружил что комп стал тормозить, и сделал восстановление из точки восстановления, после чего все стало нормально, но зашифровалось куча фотографий. Все файлы стали с расширением crypted000007. Были некоторые бэкапы фоток и есть зашифрованные и не зашифрованные файлы. Так же есть на компе в нескольких местах файлы csrss. Помогите, если это возможно, очень ценные семейные фото зашифрованы.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) crypted000007, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Насколько мне известно дешифровки для этого шифровальщика нет.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
А какая вероятность что появится ключ?Сообщение от SQ
- - - - -Добавлено - - - - -
Прилагаю лог.
К сожалению, ответит на этот вопрос не могу, все зависит, как скоро разработчик данного вредоносного ПО раскроет их, либо когда правохранительные органы арестуют злоумышлинников.
- - - - -Добавлено - - - - -
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Добрый день, прикрепил логи.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: File: C:\Program Files (x86)\M-Audio\M-Track\AudioDevMon.exe File: C:\WINDOWS\system32\DRIVERS\Dot4.sys File: C:\WINDOWS\SysWOW64\audcon.sys Folder: C:\ProgramData\KMSAutoS File: C:\Users\Администратор\AppData\Roaming\msregsvv.dll- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер/сервер возможно будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Добрый вечер.
Прикладываю фикслог.
Проверьте пожалуйста следующий файл на virustotal.com
Сообщите результат.Код:C:\Users\Администратор\AppData\Roaming\msregsvv.dll
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Готово
https://www.virustotal.com/#/file/4e...1e09a4/details
На этом все, на данный момент информация о возможности расшифровки данного типа шифровальшика не изменилась.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
А как он называется, чтобы мне отслеживать?
По классификации Лаборатории Касперского это разновидность Trojan-Ransom.Win32.Shade. Если у Вас есть лицензия на продукты Лаборатории Касперского попробуйте к ним обратиться за помощью. Но опять же это может занять время и никто не может дать гарантию на удачное решение.
Также если у Вас есть лицензия на Eset, то пробуйте обратиться в тех. поддержку за помощью.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Понял, спасибо.
Уважаемый(ая) crypted000007, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
