файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 36 37 38 39 40 ... 60 След.

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 22.09.2016 08:55:56

Цитата
евгений полуэктов написал: Добрый день. Получили в письме шифратор. Файлы зашифровались с расширением da_vinci_code. Помогите с расшифровкой и удалением шифратора из системы. Спасибо!

Евгений,
добавьте образ автозапуска системы

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 22.09.2016

Размещено 22.09.2016 09:15:02

Цитата

santy написал:

Цитата
евгений полуэктов написал: Добрый день. Получили в письме шифратор. Файлы зашифровались с расширением da_vinci_code. Помогите с расшифровкой и удалением шифратора из системы. Спасибо!

Евгений,
добавьте образ автозапуска системы

Добавляю

Прикрепленные файлы

ЮРОВСКИХ_2016-09-22_10-12-06.7z (394.58 КБ)

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 22.09.2016 10:07:44

Евгений,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.6 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC delhst 66.85.174.28 ok.ru delhst 66.85.174.28 m.ok.ru deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delhst 66.85.174.28 ok.ru
delhst 66.85.174.28 m.ok.ru
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 22.09.2016

Размещено 22.09.2016 12:43:06

Добрый день!
Нужно как то расшифровать файлы. Сможете помочь?
Программой Farbar Recovery Scan Tool выполнил сканирование. Результаты во вложении. В файле READMI1.txt содержится текст от злоумышленников и указан код. Пример нескольких шифрованных файлов также во вложении в zip архиве.

Прикрепленные файлы

README1.txt (2.65 КБ)
Addition.txt (39.72 КБ)
FRST.txt (99.62 КБ)
шифрованные файлы.zip (3.49 МБ)
PC_2016-09-22_14-40-30.7z (360.76 КБ)
CollectionLog-2016.09.22-14.33.zip (70.86 КБ)

Изменено: Александр Киров - 22.09.2016 16:03:57 (добавил образ автозапуска из зашифрованной системы и результаты Autologger)

Сообщений: 4

Баллов: 2

Регистрация: 22.09.2016

Размещено 22.09.2016 12:52:38

Спасибо, скрипт выполнили. А есть какой-нибудь способ расшифровать файлы (без обращения к разработчику)?

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 22.09.2016 12:54:59

Александр,
добавьте образ автозапуска из зашифрованной системы

[ Как создать образ автозапуска? ]

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 22.09.2016 13:18:20

Цитата
Спасибо, скрипт выполнили. А есть какой-нибудь способ расшифровать файлы (без обращения к разработчику)?

Евгений,
если под разработчиком вы имеете ввиду создателей этого шифратора, то пока нет легального решения.
только к ним.

Изменено: santy - 22.09.2016 13:20:30

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 22.09.2016

Размещено 22.09.2016 14:02:04

Цитата

santy написал:

Цитата
Спасибо, скрипт выполнили. А есть какой-нибудь способ расшифровать файлы (без обращения к разработчику)?

Вопрос "На будущее": Проблема только с этим шифровальщиком или вы вообще не можете помочь с расшифровкой других видов шифровальщиков?

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 22.09.2016 15:35:41

Цитата
евгений полуэктов написал: Вопрос "На будущее": Проблема только с этим шифровальщиком или вы вообще не можете помочь с расшифровкой других видов шифровальщиков?

контр-вопрос: у вас это единственное заражение шифратором, или вы являетесь регулярным клиентом для создателей шифраторов?

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 22.09.2016

Размещено 22.09.2016 16:10:32

Цитата
santy написал: добавьте образ автозапуска из зашифрованной системы

Добавил. См. пост #203.

Пред. 1 ... 36 37 38 39 40 ... 60 След.