Здравейте, 

накратко - свързах инфектиран хард диск към моята машина и се опасявам че я заразих.

На инфектирания хард диск окончанието на файловете е .cerber, не .cerber2 или .cerber3, демек версия 1, може и да има някакво значение. Не съм отварял файлове(то и не може, освен "Decrypt my files") само сканирах диска за вируси с malwarebytes

Засега няма симптоми, освен че сканирането с malwarebytes отне доста време(десет часа и половина за 250gb ssd и 1тб хард диск(WD Green все пак ама преди като че ли по-бързо беше)).

За всеки случай (и по препоръка на Емил Костов) реших да публикувам тема тук

Ето ги и файловете от FRST:

Addition.txt

FRST.txt

Здравейте,

В момента не мога да прегледам лог файловете, защото съм служебно ангажиран, но докато се освободя направете следната проверка:

• Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
• Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
• Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
• Сега вече изберете бутона Custom Scan. Премахнете от списъка всички дялове без C:\ (т.е. нека да остане само дял C:\ в списъка).
• Натиснете Next за да започне проверката.
• Когато проверката приключи натиснете бутона View Report.
• Копирайте съдържанието на лог файла в следващия си коментар.

Колкото до това, че Malwarebytes е сканирала бавно, това не е симптом. Тя си е бавна и много рядко се препоръчва да се сканира цялата система или целия дял с нея. Затова е измислен Threat Scan-а и той е препоръчителния в повечето случаи. Така че, не бих нарекъл това симптом.

Поздрави!

scan_200703-120808.txt

Нищо няма?

Извинявам се за забавянето, но имам доста задачки тези дни. На бърз преглед няма активни зарази, но ще ги видя на спокойствие веднага щом ми остане малко повече свободно време.

През това време пратете някои от криптираните файлове, както казах в другата ви тема тук:

https://id-ransomware.malwarehunterteam.com/

И вижте какви инструкции ще получите (в смисъл дали сайта ще ви предложи инструмент за декриптиране, който можете да опитате за тази версия на cerber).

Поздрави!

преди 1 час, B-boy/StyLe/ написа:

Извинявам се за забавянето, но имам доста задачки тези дни. На бърз преглед няма активни зарази, но ще ги видя на спокойствие веднага щом ми остане малко повече свободно време.

През това време пратете някои от криптираните файлове, както казах в другата ви тема тук:

https://id-ransomware.malwarehunterteam.com/

И вижте какви инструкции ще получите (в смисъл дали сайта ще ви предложи инструмент за декриптиране, който можете да опитате за тази версия на cerber).

Поздрави!

Версията ми е ясна, първа е. - окончанието е cerber, не cerber2 или cerber3, имената на файловете с инструкциите са същите, компютърът отдавна не е ползван и т.н.

Има инструмент за декриптиране но не работи. 

Държи процесора на 100%, не прегрява, но след час и половина - два се изключва. А през друго дъно, захранване и видеокарта процесора не се товари(и двете машини са базирани на LGA775). И в двата случая харддиска е основен и единствен. 

 

Програмата е Trend Micro Ransomware Decryptor. 

Лог файловете са наред. В момента друга програма за декриптиране освен тази на TrendMicro за Cerber няма. Навремето имаше и една на CheckPoint, но тя беше преустановена, защото авторите на Cerber поправиха дупката в кода си, която позволяваше на CheckPoint да декриптира файловете...