Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

Зашифровано с расширением: ..au1crypt; .blcrypt; .726; .crypt; FIX; .GUST; .sambuka; .decoder , GlobeImposter v2/Filecoder.FV; r/n: how_to_back_files.html

RSS
 
Сергей Радаев
Сергей Радаев
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 14.04.2017
Размещено 14.04.2017 07:47:51
Добрый день!
Вчера на наш сервер попал вирус, который все файлы кроме виндоуса зашифровал.
В Название всех файлов в конце добавилось FIX. и в каждой папке появился файл HTML с требованием выкупа для расшифровки.
Двух дневные поиски на просторах интернета не дали ничего(((
Использовали все дешифраторы от касперского, ни один сайт с определением шифрования не помог..

Помогите кто сможет расшифровать, у нас на сервере вся база данных людей с их деньгами за 2 года там((
Прилагаю скриншот с требованием и 1 файл зашифрованный  

Ответы

Пред. 1 2 3 4 5 6 ... 9 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2017 11:49:29
Василий Сидоров,
добавьте в ваше сообщение записку о выкупе.
предоположительно файл how_to_back_files.html
скорее всего - это Globeimposter v2 без варианта расшифровки
если необходима помощь в проверке и в очистке системы,
добавьте образ автозапуска
[ Как создать образ автозапуска? ]
 
Василий Сидоров
Василий Сидоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 11:53:52
Цитата
santy написал:
Василий Сидоров,
добавьте в ваше сообщение записку о выкупе.
предположительно - это Clobeimposter v2 без варианта расшифровки
если необходима помощь в проверке и в очистке системы,
добавьте образ автозапуска
Записки о выкупе нет,да и не было.Просто зашифровались все файлы и все.Вирус уже убили,но большую часть файлов все равно не удалось спасти от шифровки.
Файл how_to_back_file.html удалился после проверки антивиром.
Изменено: Василий Сидоров - 12.08.2017 10:44:45
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2017 12:07:12
Цитата
Василий Сидоров написал:
Файл how_to_back_file.html удалился после проверки антивиром.
это и есть записка о выкупе.
проверьте, возможно она есть в карантине антивируса. для системы этот файл безопасен.
на будущее:
в случае шифрования важно сохранить копии файлов шифратора, если они найдены, записку о выкупе,
по зашифрованным файлам и записке о выкупе можно определить тип шифратора.
файл шифратора необходим для вирусных аналитиков, если окажется что расшифровка возможна.
[ Как создать образ автозапуска? ]
 
Александр Васильев
Александр Васильев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 16:01:44
Полностью аналогично. В архиве выложил вымогательство. Есть много зашифрованных файлов. Сейчас ищу пару одинаковых шифрованный-нешифрованный.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2017 16:11:06
Александр Васильев,

Цитата
Identified by

   ransomnote_filename: how_to_back_files.html
это может быть как ClobeImposter, по которому есть расшифровка, так и ClobeImposter 2 без расшифровки.
поэтому, для уточнения нужен зашифрованный файл, или пара: зашифрованный - чистый.
[ Как создать образ автозапуска? ]
 
Александр Васильев
Александр Васильев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 16:34:34
Нашел. Полностью текстовой файл:)
 
Александр Васильев
Александр Васильев
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 13.07.2017 17:09:39
Уже не расшифровать?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 13.07.2017 18:31:24
проверьте,
возможно поможет эта утилита получить ключ расшифровки, если это ранняя версия Globeimposter
https://decrypter.emsisoft.com/globeimposter
[ Как создать образ автозапуска? ]
 
Василий Сидоров
Василий Сидоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 13.07.2017
Размещено 14.07.2017 03:02:11
Цитата
santy написал:
Цитата
 Василий Сидоров  написал:
Файл how_to_back_file.html удалился после проверки антивиром.
это и есть записка о выкупе.
проверьте, возможно она есть в карантине антивируса. для системы этот файл безопасен.
на будущее:
в случае шифрования важно сохранить копии файлов шифратора, если они найдены, записку о выкупе,
по зашифрованным файлам и записке о выкупе можно определить тип шифратора.
файл шифратора необходим для вирусных аналитиков, если окажется что расшифровка возможн
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 14.07.2017 04:12:47
Цитата
Василий Сидоров написал:
Цитата
 santy  написал:
Цитата
 Василий Сидоров  написал:
Файл how_to_back_file.html удалился после проверки антивиром.
это и есть записка о выкупе.
проверьте, возможно она есть в карантине антивируса. для системы этот файл безопасен.
на будущее:
в случае шифрования важно сохранить копии файлов шифратора, если они найдены, записку о выкупе,
по зашифрованным файлам и записке о выкупе можно определить тип шифратора.
файл шифратора необходим для вирусных аналитиков, если окажется что расшифровка возможн

следите за этой темой
https://www.bleepingcomputer.com/forums/t/644166/globeimposter-20-fix-extension-ransomware-support-topic/
пока нет расшифровки.
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 5 6 ... 9 След.
Читают тему