Перейти к содержанию

Рекомендуемые сообщения

Добрый день! Помогите пожалуйста,у меня зашифровали фотографии.Файл загрузить не могу.


Изменено пользователем loykik
Ссылка на сообщение
Поделиться на другие сайты

Я же просил в Вашем обращении в ЛС выполнить Порядок оформления запроса о помощи при создании темы.

Логи прикрепите к следующему сообщению в данной теме.

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты

1. Сообщите установленный на компьютере часовой пояс.

2. Попытайтесь найти самый ранний по времени шифрования и самый поздний файлы. Напишите значение времени таких файлов.

3. По десятку зашифрованных файлов следующих типов - doc, docx, xls, xlsx - прикрепите в одном архиве к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты

2.   6.12.2017 10:33 - 6.12.2017 10:49

Это даты создания файлов, а не их последней модификации.

 

Из того, что есть в логах

2018-08-17 17:11 - 2017-12-06 10:34 - 002918600 _____ C:\Users\админ\Desktop\SAM_1702.JPG.dat

2018-08-16 22:39 - 2017-12-06 10:42 - 000977048 _____ C:\Users\админ\Desktop\SAM_2230 (2).JPG.dat

2018-08-16 21:21 - 2017-12-06 10:34 - 003113608 _____ C:\Users\админ\Desktop\SAM_1704 (2).JPG.dat

 

можно предположить, что шифрование шло чуть ли не сутки.

 

Десяток зашифрованных jpg заархивируйте и пришлите. Вся проблема в том, что каждый файл шифруется разными ключами, зависящими от времени. Один шифрованный avi выложите на sendspace.com и пришлите ссылку.

Ссылка на сообщение
Поделиться на другие сайты

https://www.sendspace.com/file/qmpwfu

jpg не могу загрузить(Ошибка Вы не выбрали файл для загрузки)


Ошибка Размер файла превышает допустимый для загрузки размер

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • hamaronooo
      От hamaronooo
      Здравствуйте!
       
      Синопсис:
       
      25.06.2019 приблизительно в 2 часа ночи были зашифрованы файлы на ПК и на сетевой папке, к которой у ПК был доступ.
      (Атака предположительно по RDP, так как неосмотрительно был открыть порт на роутере .).
       
      Файлы стали иметь расширение doubleoffset (прилагаю образец такого файла, а также его исходный файл - не зашифрованный - Исходник и Зашифрованный файлы.zip).
       
      По инструкции сделал: 1) чистку антивирусом, 2) сбор логов (архив прилагаю).
       
      Антивирус нашел exe шифровальщик (предположительно) и доп файлы к нему в папке: .../users/administrator/downloads (архив с этими файлами прилагаю - Virus.zip).
       
      Прошу у Вас помощи:
       
      Помогите, пожалуйста найти средство для расшифровки файлов.
       
      Что я уже делал:
       
      Были попытки подобрать rsa1024 секретный ключ народными способами из сети интернет. Успешность - отрицательна.
      CollectionLog-2019.07.02-15.30.zip
      Исходник и Зашифрованный файлы.rar
    • warg24
      От warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...