Решена без расшифровки trojan.encoder.11539

[pavel69]

Прошу помощи, зашифровал все данные предприятия . помогите с дешифровкой

 

[akok]

Добрый день. Давайте начнем с логов
https://safezone.cc/decryption-rules/

 

[pavel69]

Добрый день. Давайте начнем с логов
https://safezone.cc/decryption-rules/

Добавил файлы и работу скрпта

 

[akok]

У вас GlobeImposter 2.0, для него нет дешифровщика, мы можем только зачистить следы.

 

[akok]

При наличии лицензии Drweb, обратитесь в их службу поддержки.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 DeleteSchedulerTask('find-journal');
 DeleteSchedulerTask('TaskSched');
   BC_Activate;
  ExecuteSysClean;
 BC_ImportALL;
end.

Компьютер перезагрузите вручную когда будет возможность.

 

[pavel69]

куда еще можно обратиться? это же жесть какая то . в спецслужбы отписались. там уже заинтересовались этим делом.

 

[akok]

При наличии лицензии можете обратиться в службу поддержки DrWeb или ЛК. Ну и обратиться в правоохранительные органы.

 

[pavel69]

в dr.web обращался . сказали ничем помочь не могут.

 

[Sandor]

там уже заинтересовались этим делом

Если не сложно, отпишитесь тут по результатам.

 

[pavel69]

Хорошо. непонятно только почему в dr.web информация об этом вирусе есть , а лекарства нету.

 

[akok]

Сложность подбора ключей, возможность создать дешифровщик есть в двух случаях:
1. Преступники сами его отдадут
2. Правоохранители накроют лавочку и информация появится у АВ вендоров.

И то и другое имело место.