Показано с 1 по 7 из 7.

Помогите расшифровать файлы *.neitrino (заявка № 197606)

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2016
    Сообщений
    3
    Вес репутации
    7

    Помогите расшифровать файлы *.neitrino

    Здравствуйте. Прошу помощи. От руководителя получил задачу разобраться с проблемой. Неизвестно что именно вызвало заражение ПК. Факт что файлы *.doc, *.xlsx, *.jpg на жестком диске и на облачных хранилищах стали зашифрованы. *.doc.neitrino
    Также присутствует письмо от вредителей MESSAGE.txt с текстом:

    Запросить стоимость декриптора можно, написав письмо на адрес:neitrino@protonmail.com
    В ТЕМЕ письма укажите ваш ID: **********
    Письма без указания ID игнорируются.
    Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
    Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
    Приобрести декриптор можно до 01.03.2016
    Заявки обрабатываются автоматической системой.

    Проверил систему утилитами от Касперского (rakhnidecryptor.exe,xoristdecryptor.exe, rectordecryptor.exe, kvrt_bundle.exe ) но безрезультатно. Расшифровать Файлы не удалось. Резервной копии файлов нет.
    Были найдены следующие элементы
    Снимок2.JPG
    Снимок.jpg

    Касперский распознал зловреда как Trojan-Ransom.Win32.Rector
    Прикладываю зашифрованный файл(в rar архиве).
    Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) maximm44, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,348
    Вес репутации
    3019
    Цитата Сообщение от maximm44 Посмотреть сообщение
    Касперский распознал зловреда как Trojan-Ransom.Win32.Rector
    Это ошибочный детект.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    27.02.2016
    Сообщений
    3
    Вес репутации
    7

    Логи Farbar Recovery Scan

    Просканировал!
    Пароль на архив могу выслать личным сообщением. уж слишком важная информация в логах (
    Вложения Вложения
    • Тип файла: rar fb.rar (46.3 Кб, 0 просмотров)
    Последний раз редактировалось maximm44; 28.02.2016 в 22:37.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,348
    Вес репутации
    3019
    Тогда проще сказать, что с расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    27.02.2016
    Сообщений
    3
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Тогда проще сказать, что с расшифровкой не поможем
    И почему это вас так напугало? Я всего лишь хочу чтобы эта информация попала в нужные руки а не посторонним.
    Файлы в облаке были восстановлены. Система переустановлена.
    Расшифровка уже не актуальна.
    Рассчитывал что вам будет интересно и полезно знать на будущее как это произошло.
    Спасибо.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Цитата Сообщение от maximm44 Посмотреть сообщение
    И почему это вас так напугало? Я всего лишь хочу чтобы эта информация попала в нужные руки а не посторонним.
    Файлы в облаке были восстановлены. Система переустановлена.
    Расшифровка уже не актуальна.
    Рассчитывал что вам будет интересно и полезно знать на будущее как это произошло.
    Спасибо.
    Для таких пользователей, которые боятся выкладывать логи на форуме существует платный сервис.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

Похожие темы

  1. Шифровальщик Файл "NEITRINO" (.neitrino)
    От sobaka180 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 03.12.2015, 21:19
  2. Шифровальщик Файл "NEITRINO" (.neitrino)
    От sobaka180 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 01.12.2015, 18:22
  3. Ответов: 6
    Последнее сообщение: 28.11.2015, 13:46
  4. Ответов: 6
    Последнее сообщение: 20.10.2015, 21:21
  5. Ответов: 3
    Последнее сообщение: 31.03.2015, 20:20

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00010 seconds with 21 queries