Закрыто зашифрованные данные. Определить вирус не получается.

[Sergazi]

Добрый день, вирус зашифровал файлы, касперский как обычно ничего не нашел. Определить вирус не удается. имеется только текстовый документ и практически все зашифрованные файлы имеют одинаковые названия. Помогите расшифровать пожалуйста.

 

[Sandor]

Здравствуйте!

вирус зашифровал файлы

Зашифровал или упаковал в архив с паролем?

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteRepair(9);
end.

Пожалуйста, перезагрузите компьютер вручную.

 

[Sergazi]

Зашифровал. после скрипта что сделать? архив вам отправить

 

[Sandor]

Текстовый файл с требованием выкупа (если есть) и пару зашифрованных документов упакуйте и прикрепите к следующему сообщению.
+
Повторите свежий CollectionLog.

 

[Sergazi]

Вот файлы в архиве две папки оригинал и зашифрованные.

 

[Sandor]

оригинал и зашифрованные

Размер файлов из этой пары должен совпадать. Предположу, что это Cryakl и расшифровать не удастся.

По первым логам видно было использование известной "дыры".
Поэтому смените важные пароли.

 

[Sergazi]

Восстановить файлы не удастся я вас правильно понял. Систему установили 15 дней тому назад. вирус проник через одного пользователя. зашифровал файлы только на локальных дисках. Диск с ОС остался не тронут. Только файлы Usera через кого он проник. Возможность "Дыры" исключаю так как в данном случае был бы сменен пароль "Администратора". все пароли не изменены. Файлы имеют разный обьем. я вам скинул одну и ту же папку до шифровки и после шифровки.
Что посоветуете???

 

[Sandor]

Возможность "Дыры" исключаю так как в данном случае был бы сменен пароль "Администратора"

Не обязательно. В описанном случае злоумышленник получает доступ к системе с правами администратора.

Что посоветуете?

Дождитесь вердикта @thyrex

 

[thyrex]

Да, это Cryakl. Зашли по RDP и запустили шифрование.

 

[Sergazi]

Не удасться что либо сделать?

 

[Sandor]

Увы, нет.

смените важные пароли

в том числе на RDP.

Ознакомьтесь со статьей.