[email protected] шифровальщик, помогите расшифровать 2

[Free152]

Собственно обнаружил сабж, все файлы переименованы и перешифрованы, требует денег.
Собственно в предущий раз раз 20 вкладывал вложения после Farbar Recovery Scan Tool но ничего не прикреплялось
Может поможет кто расшифровать!

[Info_bot]

Уважаемый(ая) Free152, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

А написать в ЛС сразу при появлении проблем с предыдущей темой не догадались?

Подобное сами настраивали в политиках?

HKLM Group Policy restriction on software: *.jpg.job <==== ATTENTION
HKLM Group Policy restriction on software: *\u202e*.pys <==== ATTENTION
HKLM Group Policy restriction on software: *.rar.lua <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\Public\*.92bs <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\med.ved\*.chm <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\Default\*.crt <==== ATTENTION
HKLM Group Policy restriction on software: *.wav.pls <==== ATTENTION
HKLM Group Policy restriction on software: *.xlsx.exe <==== ATTENTION
HKLM Group Policy restriction on software: *\u202e*.cfxb <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\*.xcs <==== ATTENTION
HKLM Group Policy restriction on software: *.gif.frm <==== ATTENTION
HKLM Group Policy restriction on software: C:\Users\*.msi <==== ATTENTION

FF Homepage: Mozilla\Firefox\Profiles\uzkz4rjd.default-1487648325883 -> hxxp://192.168.5.63/cgi-bin/minerStatus.cgi
hxxp://192.168.5.64/cgi-bin/minerStatus.cgi
hxxp://192.168.5.34/cgi-bin/minerStatus.cgi
hxxp://192.168.5.41/cgi-bin/minerStatus.cgi
hxxp://192.168.5.42/cgi-bin/minerStatus.cgi
hxxp://192.168.5.43/cgi-bin/minerStatus.cgi
hxxp://192.168.5.45/cgi-bin/minerStatus.cgi
hxxp://192.168.5.52/cgi-bin/minerStatus.cgi
hxxp://192.168.5.57/cgi-bin/minerStatus.cgi
hxxp://192.168.5.33/cgi-bin/minerStatus.cgi
hxxp://192.168.5.47/cgi-bin/minerStatus.cgi
hxxp://192.168.5.38/cgi-bin/minerStatus.cgi
hxxp://192.168.5.59/cgi-bin/minerStatus.cgi

Ваше?

C:\README.txt и пример шифрованного файла прикрепите в архиве к следующему сообщению

[Free152]

Пример и ридми в архиве

[thyrex]

А вопросы в моем предыдущем сообщении я задавал сам себе?

[Free152]

Изменения в политиках сделаны программой CryptoPrevent для предотвращения запуска различных скриптов и т.д.
эти изменения ЗАПРЕЩАЮТ запуск программ из определенных мест или с определенными расширениям. и с работой самого шифровальщика не связаны, в частности [email protected] проник ко мне через дырку в RDP которую потом я закрыл.

Домашняя страница фаерфокс тоже моя.

Я сам шифровальщик победил, просто снес и переустановил систему сохранив зашифрованные файлы, и теперь мне необходима помощь в рашифровке.

[thyrex]

Увы, подобрать ключ не получается. Возможно, что в этом варианте CryptConsole 2 использовался иной механизм его генерации

[Free152]

Увы, подобрать ключ не получается. Возможно, что в этом варианте CryptConsole 2 использовался иной механизм его генерации

а если не секрет пробовали и чем? или какой то другой признак есть что ключ не подобрать?

в любом случае благодарю!

[thyrex]

Пробовал своей самописной программой, которая успешно подбирала ключи для других вариантов.

==========

Пришлите на всякий случай в архиве все до единого файлы README.txt с сообщением от вымогателей.
На данный момент удалось установить, как генерируется ID в этом файле.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены