Зашифровались файлы xls doc pdf [Trojan-Ransom.Win32.Cryakl.ar ]

[Алексей_Добрынин]

После получения файла по почте шифранулись файлы. Логи прикреплены. Имя у файлов типо такого стали http.doc.id-{HMPSXADGJMPSVYBEHKNQTWZCFIKNRTWACFJL-09.09.2014 5@19@425998574}[email protected] Помогите люди добрые

[Info_bot]

Уважаемый(ая) Алексей_Добрынин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Упакуйте в архив и прикрепите к сообщению несколько зашифрованных файлов.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\dr.web - mowenniki\explorer[1].exe','');
 DeleteService('csxqis');
 DeleteFile('C:\Program Files\dr.web - mowenniki\explorer[1].exe','32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Алексей_Добрынин]

Карантин
Результат загрузки
Файл сохранён как 140909_055226_quarantine_540e959a4f74d.zip
Размер файла 342890
MD5 76e3a81decc394392b0ad4df9d4c0d76


Упакованные файлы во вложении

[Vvvyg]

Новая модификация, расшифровщика пока нет.

[Алексей_Добрынин]

Надежды нет в обозримом будущем?

[Vvvyg]

Это может предполагать лишь разработчик утилиты дешифровки.
Попробуйте поискать исходные файлы по сети в расшаренных папках, в свойствах папки на закладке "Предыдущие версии". Может сработать, если, конечно, было включено восстановление системы и делались теневые копии.

И думайте, каким образом шифровальщик попал на сервер. Запускался он явно с администраторскими правами.

[mike 1]

Надежды нет в обозримом будущем?

Скорее всего не будет дешифратора для 4 версии, ибо автор шифратора Cryakl не дурак и следит за тем, чтобы его шифратор не брал ни один дешифратор.

[Алексей_Добрынин]

mike 1, Весьма оптимистично и очень вселило надежду

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\dr.web - mowenniki\explorer[1].exe - Trojan-Ransom.Win32.Cryakl.ar ( BitDefender: Gen:Variant.Zusy.12582, AVAST4: Win32:Malware-gen )