Здравствуйте.
Помогите с расшифровкой файлов с именем heizenberg@cyberfear.com.com Поймали шифровальщик.
Зашифрованы все данные на компьютере. Есть ли возможность расшифровать?
Не могу запустить программу сканер AutoLogger.exe. Выдает ошибку "Сервер возвратил ссылку"
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) norcoman, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Не могу запустить программу сканер AutoLogger.exe. Выдает ошибку "Сервер возвратил ссылку"
- - - - -Добавлено - - - - -
Содержание файла DECRYPTION_README.txt
Hi!
All your files are encrypted!
Your decryption ID: U7TF8WQhdAz7YZeyDTRIcRw0ILaxc0MAEM_JxNKULlE*.heize nberg@cyberfear.com.com
We will solve your problem but you need to pay to get your files back
You can write us to our mailboxes: heizenberg@cyberfear.com or heizenberg@onionmail.org (If you have not received a response within 24 hours),
TOX 252BF1A1D301A5A38E42B3DD81190035DBB7595EC32BB3658C C77B9545255A5037851F9C2C02
download tox: https://tox.chat/download.html
- - - - -Добавлено - - - - -
Если это поможет, есть бэкапы части файлов, т.е. есть зашифрованная и не зашифрованная копия файла.
Здравствуйте!
Сам этот файл вместе с 2-3 зашифрованными документами упакуйте в архив и прикрепите к следующему сообщению.Сообщение от norcoman
Пробуйте это сделать:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Удалось запустить программу сканер. Логи и файлы в архиве - https://disk.yandex.ru/d/rw8i0vFFtppwzg
Файл
забыли добавить в архив.C:\Users\Inozemcev\AppData\Local\DECRYPTION_README.txt
Дополнительно логи Farbar тоже соберите, пожалуйста.
Сделал. Архив по ссылке. Спасибо
https://disk.yandex.ru/d/p4KqBHYVhKswog
Вы сканировали систему с помощью KVRT.
Упакуйте в архив папку
и дайте сслыку на скачивание.C:\KVRT2020_Data\Reports
В системе пять админов, это много. Заражение произошло после взлома одного из них.
Чуть позже будет скрипт очистки.
Подскажите пожалуйста. У меня основной вопрос - можно ли дешифровать информацию?
Систему мне проще переустановить.
Задача как можно быстрее вернуть компьютер в работу. У меня есть бэкапы баз данных, более менее актуальные.
Насчет админов понял. Подскажите, это значит, что удаленный компьютер кого то из них заражен вирусом?
Для этого мы хотим как можно точнее определить тип вымогателя. Всё выше сказанное нацелено на это.
Не исключено.
norcoman, есть небольшой шанс на расшифровку.
Создайте тему на форуме клуба ЛК и сошлитесь на эту тему.
Спасибо! Я прошу прощения, что потерялся. Все это случилось очень не вовремя, так как мне нужно уезжать.
Принял решение восстановить систему и восстановить данные из бэкапа с потерей части информации.
Зашифрованные файлы пока оставил лежать на диске.
К сожалению сейчас пока не могу далее заняться этой темой.
- - - - -Добавлено - - - - -
Принял меры по усилению безопасности по рекомендациям
Ваши права в разделе
Ответить с цитированием
