email-tapok@tuta.io.ver-CL 1.5.1.0.id-2560777966-671641627030215676578144.fname-file_name.doubleoffset
Автор
Антон Емельянов,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От rofar
Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете попробовать восстановить их?
Есть пара файлов - зашифрованный и такой как он был до шифровки, их прикреплять нужно?
-
От zmunya
Здравствуйте, прошу помощи в расшифровке файлов. Логи снять не могу, на зараженном компе давно переустановили систему. Прилетел шифратор во вложении почты. Прикрепил три файла в архиве. Могу поискать исходники, если нужны.
email-biger@x-mail.pro.ZIP
-
От sham@tahoperm.ru
практически все файлы на обменнике зашифровались с расширением doubleoffset
пример имени файла
email-butterfly.iron@aol.com.ver-CL 1.5.1.0.id-4265428218-475339605422575423261620.fname-Навтелеком.jpg.doubleoffset
файл с логами прицепил.
Прошу поспобствовать в расшифровке фалов.
Спасибо
в архиве примеры зашифрованных файлов
CollectionLog-2019.08.27-17.17.zip
Обменник.rar
-
От hamaronooo
Здравствуйте!
Синопсис:
25.06.2019 приблизительно в 2 часа ночи были зашифрованы файлы на ПК и на сетевой папке, к которой у ПК был доступ.
(Атака предположительно по RDP, так как неосмотрительно был открыть порт на роутере .).
Файлы стали иметь расширение doubleoffset (прилагаю образец такого файла, а также его исходный файл - не зашифрованный - Исходник и Зашифрованный файлы.zip).
По инструкции сделал: 1) чистку антивирусом, 2) сбор логов (архив прилагаю).
Антивирус нашел exe шифровальщик (предположительно) и доп файлы к нему в папке: .../users/administrator/downloads (архив с этими файлами прилагаю - Virus.zip).
Прошу у Вас помощи:
Помогите, пожалуйста найти средство для расшифровки файлов.
Что я уже делал:
Были попытки подобрать rsa1024 секретный ключ народными способами из сети интернет. Успешность - отрицательна.
CollectionLog-2019.07.02-15.30.zip
Исходник и Зашифрованный файлы.rar
-
От Sahar
Добрый день!
Днем шифровальщик в хаотичном порядке зашифровал файлы (включая БД) на одном сервере с расширением .doubleoffset
Касперский имел последние обновление и работал в это время.
Лог файлы прилагаю, включая пример зараженного файла и сопроводительного файла с контактами .txt (email-3nity@tuta.io...rar)
FRST.rar
CollectionLog-2019.06.25-17.39.zip
email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-DoNotCopy.txt.rar
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.