файлы зашифрованы с расширением .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion , CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /

RSS

Сообщений: 1

Регистрация: 25.02.2016

Размещено 25.02.2016 16:48:09

Пострадавших компьютеров несколько. И зашифрованы файлы на расшаренных дисках некоторых компьютеров в локальной сети.
Файлы имеют имя вида <filename>.DOC.{[email protected]}.xtbl
Прилагаю образ автозапуска с двух компьютеров, до остальных пока добраться возможности нет. Один, видимо, эпицентр, второй имел в общем доступе папки с данными. ASSEL-HP скорей всего это начал.
С уважением, и огромной надеждой,
Андрей.

---------
По CrySiS есть хорошие новости.
Получены мастер ключи по вариантам CrySiS (в частности, [email protected]/ {[email protected]}.xtbl/[email protected]/[email protected] и др.),
думаю, в скором времени можно ожидать универсальный дешифратор, с использованием мастер-ключей.

ссылка на дешифратор в общем доступе:
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryptor.exe

ссылку на
How do I clean a Crysis infection using the ESET Crysis decryptor?
http://support.eset.com/kb6274/

Прикрепленные файлы

DAUREN_2016-02-25_19-37-33.7z (350.06 КБ)
ASSEL-HP_2016-02-25_19-32-39.rar (718.97 КБ)

Ответы

Пред. 1 ... 9 10 11 12 13 14 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.11.2016 18:27:24

Вообщем, судя по тестовым расшифровкам должен работать отлично!

I check the file encryption of the test.

.

[email protected]

[2016.11.22 22:13:22.830] - INFO: 11 infected files found.
[2016.11.22 22:13:22.830] - INFO: 11 file(s) cleaned.
[2016.11.22 22:13:24.733] - End

[email protected]

[2016.11.22 22:16:25.677] - INFO: 25 infected files found.
[2016.11.22 22:16:25.677] - INFO: 25 file(s) cleaned.
[2016.11.22 22:16:27.300] - End

[email protected]

[2016.11.22 22:17:56.392] - INFO: 25 infected files found.
[2016.11.22 22:17:56.392] - INFO: 25 file(s) cleaned.
[2016.11.22 22:17:57.952] - End

{[email protected]}.xtbl

[2016.11.22 22:19:53.298] - INFO: Cleaning file [3\item master 01-02-13 Antton&co.csv.id-C2A0F0C.{[email protected]}.xtbl]
[2016.11.22 22:19:53.470] - INFO: Cleaned.
[2016.11.22 22:19:53.470] -
[2016.11.22 22:19:53.470] - INFO: Cleaning file [3\item master 01-02-13 apparel.csv.id-C2A0F0C.{[email protected]}.xtbl]
[2016.11.22 22:19:53.501] - INFO: Cleaned.
[2016.11.22 22:19:53.501] - --------------------------------------------------------------------------------
[2016.11.22 22:19:53.501] - INFO: 2 infected files found.
[2016.11.22 22:19:53.501] - INFO: 2 file(s) cleaned.
[2016.11.22 22:19:54.905] - End

{[email protected]}.xtbl

[2016.11.22 22:22:01.062] - INFO: 4 infected files found.
[2016.11.22 22:22:01.062] - INFO: 4 file(s) cleaned.
[2016.11.22 22:22:02.342] - End

[email protected]

[2016.11.22 22:23:29.468] - INFO: 6 infected files found.
[2016.11.22 22:23:29.468] - INFO: 6 file(s) cleaned.
[2016.11.22 22:23:30.747] - End
-----------------------

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.11.2016 18:48:45

Цитата

Сергей Дидык написал:

Цитата
santy написал: Сергей Дидык, добавьте образ автозапуска (см. инструкцию в моей подписи)+ добавьте несколько зашифрованных файлов в отдельном архиве

Прикрепляю архив образа и зашифрованных файлов

Сергей, ваши файлы расшифрованы.

[2016.11.22 22:47:39.396] - INFO: Cleaning file [1\[email protected]]
[2016.11.22 22:47:39.505] - INFO: Cleaned.
[2016.11.22 22:47:39.505] -
[2016.11.22 22:47:39.505] - INFO: Cleaning file [1\материалы[email protected]]
[2016.11.22 22:47:39.521] - INFO: Cleaned.
[2016.11.22 22:47:39.521] -
[2016.11.22 22:47:39.521] - INFO: Cleaning file [1\расчет пособия по берем[email protected]]
[2016.11.22 22:47:39.521] - INFO: Cleaned.
[2016.11.22 22:47:39.521] - --------------------------------------------------------------------------------
[2016.11.22 22:47:39.521] - INFO: 3 infected files found.
[2016.11.22 22:47:39.536] - INFO: 3 file(s) cleaned.
[2016.11.22 22:47:41.096] - End

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.11.2016 18:52:06

Цитата
Андрей Донченко написал: Вирус зашифровал все файлы, находящиеся на компьютере, помогите пожалуйста расшифровать... очень важные данные там В архиве один из зашифрованых файлов

Ваши файлы расшифрованы.

[2016.11.22 22:51:19.793] -
[2016.11.22 22:51:19.793] -
[2016.11.22 22:51:19.793] - INFO: Cleaning file [10\[email protected]]
[2016.11.22 22:51:19.902] - INFO: Cleaned.
[2016.11.22 22:51:19.902] - --------------------------------------------------------------------------------
[2016.11.22 22:51:19.902] - INFO: 1 infected files found.
[2016.11.22 22:51:19.902] - INFO: 1 file(s) cleaned.
[2016.11.22 22:51:21.634] - End

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.11.2016 18:54:22

Цитата
reaviz Reaviz написал: Добрый день! В выходные поймали зловреда, зашифровал 3 папки. К каждому файлу дописал .id-58AE7F9C.{ [email protected] }.xtbl Пример зашифрованного файла прилагаю. Антивирус никак не среагировал, проверка ничего не нашла.

Цитата

reaviz Reaviz написал:
Добрый день!
В выходные поймали зловреда, зашифровал 3 папки.
К каждому файлу дописал .id-58AE7F9C.{ [email protected] }.xtbl
Пример зашифрованного файла прилагаю.
Антивирус никак не среагировал, проверка ничего не нашла.

Ваш файл расшифрован.

[2016.11.22 22:53:52.754] - INFO: Cleaning file [10\111 — копия.xlsm.id-58AE7F9C.{[email protected]}.xtbl]
[2016.11.22 22:53:52.879] - INFO: Cleaned.
[2016.11.22 22:53:52.879] - --------------------------------------------------------------------------------
[2016.11.22 22:53:52.879] - INFO: 1 infected files found.
[2016.11.22 22:53:52.879] - INFO: 1 file(s) cleaned.
[2016.11.22 22:53:54.891] - End

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 12.12.2016 18:27:07

New version of ESETCrysisDecryptor was released:
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryptor.exe

[2016.12.12 22:18:04.539] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. Crysis decryptor
[2016.12.12 22:18:04.540] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 2.0.2.0
[2016.12.12 22:18:04.541] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: Dec 12 2016

[2016.12.12 22:18:04.549] - INFO: Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted

пример зашифрованного файла:
keygpg.rar.id-6827263D.{[email protected]

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 28.12.2016

Размещено 28.12.2016 15:13:14

Добрый день
Поймали шифровальщика, утилита не помогла. Возможно расшифровать файлы?
В приложенном файле зашифрованный файл, оригинальный файл и лог утилиты

Прикрепленные файлы

1.rar (16.21 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.12.2016 15:37:14

Матвей,
когда шифрование было? есть еще зашифрованные файлы? возможно есть тело шифратора?
судя по структуре зашифрованного файла - это не Crysis. что-то другое. Возможно, globe.

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 20.01.2017

Размещено 20.01.2017 21:31:17

Добрый день.
Вирус зашифровал файлы с расширением *.doc, *.docx, *.xls, *.txt, *.jpg, архивы и другие файлы с расширением .[[email protected]].wallet.
Образцы зашифрованных файлов прикрепляю.
Есть ли вероятность расшифровать файлы?
Использую лицензионный антивирус от ESET.
Заранее спасибо.

------------
по Crysis.dharma/wallet/onion есть расшифровка:
Clean a Crysis or Wallet infection using the ESET Crysis decryptor
http://support.eset.com/kb6274/
Crysis decryptor (v.2.0.4)
https://download.eset.com/com/eset/tools/decryptors/crysis/latest/esetcrysisdecryptor.exe

Прикрепленные файлы

Q2 2014.rar (1.69 МБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 21.01.2017 01:00:21

@Mikhail Tsatsin,
добавьте образ автозапуска системы

вероятность расшифровки файлов есть. (в будущем, если мастер-ключи будут в зоне доступа вирлабов)
если зашифрованные файлы важны для вас, сохраните их на отдельный носитель до лучших времен.

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 28.02.2017

Размещено 28.02.2017 17:04:39

Ребята помогите что делать?фото видео и аудио всё зашифровано в xtbl

Прикрепленные файлы

esetcrysisdecryptor.exe_20170228.154954.6048.log (3.67 КБ)

Пред. 1 ... 9 10 11 12 13 14 След.

файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion , CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /

Ответы

файлы зашифрованы с расширением .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion , CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /