файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* - Форум технической поддержки ESET NOD32

Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 16.09.2015 18:44:31

Роман,
по очистке системы выполните.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE addsgn 4A88FEDB553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C32D5542D2218BE9BAB9F32852CE982E674B7912AA258EDE02A395701B13 8 Trojan-Ransom.Win32.Crypmod zoo %SystemDrive%\PROGRAM FILES (X86)\ПРИЛОЖЕНИЕ К ДОГОВОРУ.DOCX.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAM FILES (X86)\АКТ СВЕРКИ ДЛЯ ПОДПИСАНИЯ И ПЕЧАТЕЙ ДЛЯ БУХГАЛТЕРИИ.DOCX.EXE deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

addsgn 4A88FEDB553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C32D5542D2218BE9BAB9F32852CE982E674B7912AA258EDE02A395701B13 8 Trojan-Ransom.Win32.Crypmod

zoo %SystemDrive%\PROGRAM FILES (X86)\ПРИЛОЖЕНИЕ К ДОГОВОРУ.DOCX.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\АКТ СВЕРКИ ДЛЯ ПОДПИСАНИЯ И ПЕЧАТЕЙ ДЛЯ БУХГАЛТЕРИИ.DOCX.EXE

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
------------

по расшифровке документов при наличие лицензии на антивирус ESET обращайтесь в техподдержку [email protected]

по восстановлению документов напишите в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 16.09.2015

Размещено 16.09.2015 19:08:17

В 8:30 по мск выполню скрипт, отпишусь по результатам, спасибо

Сообщений: 3

Баллов: 1

Регистрация: 16.09.2015

Размещено 17.09.2015 08:55:52

Изменений никаких после выполнения скрипта, архив на указанную почту отправил

Сообщений: 3

Баллов: 1

Регистрация: 20.09.2015

Размещено 20.09.2015 13:13:14

Добрый день! Помогите пожалуйста. На рабочем компьютере поймали вирус, ВСЕ текстовые файлы зашифрованы и переименованы на [email protected] 1.0.0.0.id
Отправляю логи, несколько вариантов и пример зашифрованных файлов
Очень нужна Ваша помощь! Документы очень нужные, требуются для работы.

С уважением, Андрей

Прикрепленные файлы

33ANASTREANZAV_2015-09-20_12-00-26.7z (676.14 КБ)
Зашифрованные.zip (6.98 МБ)
avz4 Скрипты_Virusinfo.Kaspersky.zip (651.63 КБ)

Изменено: Андрей Щербаков - 22.02.2020 16:46:34

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 20.09.2015 14:33:42

Андрей,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAM FILES (X86)\ДОГОВОР_ЗАЙМА.DOCX.EXE deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\ДОГОВОР_ЗАЙМА.DOCX.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
-------

по расшифровке документов при наличие лицензии на антивирус ESET напишите в [email protected]

по восстановлению документов напишите в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 20.09.2015

Размещено 21.09.2015 14:43:19

Здравствуйте. Выполнил данные действия. Скрипт сработал в автоматическом режиме. После перезагрузки файлы зашифрованы. Новая проблема: система не видит флешку. На других пк флешка работает.

Сообщений: 2

Баллов: 1

Регистрация: 21.09.2015

Размещено 21.09.2015 14:46:10

Здравствуйте. Одна из сотрудниц словила шифровальщик, переделавший все файлы в .cbf. Буду очень признателен за помощь в избавлении от этой пакости.
.
Образ автозапуска системы - http://rghost.ru/6rNXFr2tn

Вредоносного вложения к сожалению нет.

Архив с парой зашифрованных файлов и скрином рабочего стола - http://rghost.ru/8n4L4zWCH

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 21.09.2015 14:54:47

скрипт в данном случае всего лишь чистит систему от остатков шифратора. файлы не расшифровывает.
что делать дальше:

Цитата
по расшифровке документов при наличие лицензии на антивирус ESET напишите в [email protected] по восстановлению документов напишите в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 21.09.2015 14:58:05

образ чистый.

по расшифровке документов при наличие лицензии на антивирус ESET напишите в [email protected]

по восстановлению документов напишите в почту [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 21.09.2015

Размещено 21.09.2015 19:17:19

Добрый день. У меня также зашифровались файлы в формат *cbf после открытия письма от seven_legion2. Я могу использовать тот же скрипт, который Вы выкладывали выше? Вот файл автозапуска. Спасибо

Прикрепленные файлы

WIN-7F3PBMUOU7B_2015-09-21_19-01-49.7z (596.9 КБ)

файлы зашифрованы в Cryakl CL 0.1..-1.3.. , Filecoder.EQ/Encoder.567/Cryakl

Ответы

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

Ответы

файлы зашифрованы в Cryakl CL 0.1..-1.3.. , Filecoder.EQ/Encoder.567/Cryakl