файлы зашифрованы с расширением .cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb;.combo , Filecoder.Crysis; r/n: info.hta

RSS

Сообщений: 3

Баллов: 1

Регистрация: 18.08.2017

Размещено 18.08.2017 13:05:49

Здравствуйте.
Зашифровали файлы, расширение у файлов .[garryhelpyou@qq.com].cesar, Есть ли возможность их расшифровать.
Во вложении пример файла и образ автозапуска.
Спасибо.
=============

расшифровки файлов, зашифрованных данным вариантом шифратора Crysis: Crysis.L/.cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb; .combo на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните зашифрованные важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.

Прикрепленные файлы

Цена.xlsx.id-3A18F9A4.[garryhelpyou@qq.com].cesar.zip (11.5 КБ)
NEWFISH-SRV1_2017-08-18_12-48-49.7z (445.16 КБ)

Ответы

Пред. 1 ... 3 4 5 6 7 ... 15 След.

Сообщений: 16719

Баллов: 13375

Регистрация: 16.03.2010

Размещено 08.10.2017 09:42:10

а можно добавить скриншот реакции антивируса? + да, можно временно отключить антивир.

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 07.10.2017

Размещено 08.10.2017 16:59:06

фото срабатывает касперский
имя файла разное

Прикрепленные файлы

IMG_20171008_185548.jpg (2.98 МБ)

Изменено: Ксюша Холод - 08.10.2017 16:59:54

Сообщений: 16719

Баллов: 13375

Регистрация: 16.03.2010

Размещено 08.10.2017 17:28:16

@Ксюша Холод,
возможно, это реакция антивируса на неизвестный (для антивируса, поскольку без ЭЦП), неподписанный исполняемый файл, создаваемый с произвольным именем.
(если есть информация об этом детекте в журнале антивируса, добавьте эту запись так же в сюда же).

пробуйте временно добавить в исключение каталог uVS, и еще раз выполнить скрипт.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 17.10.2017

Размещено 17.10.2017 10:23:10

День добрый.

Столкнулся с вирусом .arena.

Уже есть дешифратор ? все оч плохо =(

Сообщений: 16719

Баллов: 13375

Регистрация: 16.03.2010

Размещено 17.10.2017 10:34:12

Василий,
добавьте образ автозапуска системы,
надо таки проверить и очистить систему от файлов шифратора.
+
добавьте в ваше сообщение один из зашифрованных файлов.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 17.10.2017

Размещено 17.10.2017 10:50:00

Благодарен за реакцию.

Файлы в атаче.

Шифрованый файл в архиве - форум не дает загрузить оргинал.

Прикрепленные файлы

SRV_2017-10-17_10-39-08.7z (561.73 КБ)
Sicis Home at Salone Del Mobile 2017 - Display and Prices.pdf.id-FCB9FC53.[support@decrypt.ws].rar (3.68 МБ)

Сообщений: 16719

Баллов: 13375

Регистрация: 16.03.2010

Размещено 17.10.2017 11:25:20

Василий,
активного шифрования в системе уже нет, файл шифратора думаю уже удален,
по очистке системы от остатков тел шифратора выполните скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;

Код
;uVS v4.0.10 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE ;---------command-block--------- delref %SystemDrive%\USERS\VSOZONYUK\APPDATA\ROAMING\INFO.HTA ZOO %Sys32%\INFO.HTA delall %Sys32%\INFO.HTA apply QUIT

Код


;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;---------command-block---------
delref %SystemDrive%\USERS\VSOZONYUK\APPDATA\ROAMING\INFO.HTA
ZOO %Sys32%\INFO.HTA
delall %Sys32%\INFO.HTA
apply

QUIT

без перезагрузки системы
------------
расшифровки файлов, зашифрованных данным вариантом шифратора Crysis: Crysis.L/.cesar; .arena на текущий момент нет.
Восстановление документов возможно в данный момент только из архивных или теневых копий.
следите за информацией, возможно когда-нибудь будет дешифровка,

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 17.10.2017

Размещено 17.10.2017 11:37:04

Благодарю за помощь в очистке.

А какие прогнозы на появление дешифратора ?

Сообщений: 16719

Баллов: 13375

Регистрация: 16.03.2010

Размещено 17.10.2017 12:18:11

Цитата
Василий Созонюк написал: Благодарю за помощь в очистке. А какие прогнозы на появление дешифратора ?

дешифратор есть уже (по предыдущим версиям работает),
нет приватных ключей. их появление в доступе зависит только от доброй воли распространителей шифраторов.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 17.10.2017

Размещено 17.10.2017 12:20:00

Цитата

santy написал:

Цитата
Василий Созонюк написал: Благодарю за помощь в очистке. А какие прогнозы на появление дешифратора ?

Спасибо за ответ. Буду ждать =(

Пред. 1 ... 3 4 5 6 7 ... 15 След.