Решена без расшифровки Словили шифровальщика "id-1ABD7781.[decrypthelp@qq.com].arrow"

[wildgenius]

Всем доброго дня!

Скорее всего по RDP произошел вход. было несколько попыток запуска, но антивирус его отбивал. Увидел в логах антивируса.
В последствии все же они подобрали зловред.

лог во вложении.

Спасибо

 

[Sandor]

Здравствуйте!

Логи сделаны в терминальной сессии, сделайте их из консоли.
Предупрежу, что с расшифровкой вероятнее всего помочь не сможем.

 

[wildgenius]

Здравствуйте!

файл во вложении

 

[Sandor]

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[wildgenius]

Отправил в ЛС

 

[Sandor]

Логи в порядке. К сожалению, с расшифровкой помочь не сможем.

Проверьте уязвимые места:
Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

 

[wildgenius]

Понятно, спасибо!

какие варианты по дешифрации есть?

 

[Sandor]

Насколько мне известно, для этого типа вымогателя пока нет расшифровки вообще.

Ознакомьтесь со статьей.
Следите на сайте The No More Ransom Project
Вовремя делайте резервные копии важных файлов.

Рекомендации после удаления вредоносного ПО

 

[wildgenius]

где почитать, может уже кто-то пытается создать решение?
Спасибо

 

[Sandor]

Один ресурс я указал выше. Можно еще здесь следить, только на английском.

 

[wildgenius]

Благодарю!