Перейти к содержимому


Фотография
- - - - -

Вирус-шифровальщик Gryphon

Gryphon

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1 OFF   ul89

ul89

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 07 Август 2017 - 12:58

Добрый день!

 

У нас удаленное подключение к немецкому серверу. На нем все файлы зашифрованы. Нашли блокнот со следующим текстом:

 

============================== GRYPHON RANSOMWARE ==============================
 
Your documents, photos, databases and other important files have been encrypted
cryptographically strong, without the original key recovery is impossible!
To decrypt your files you need to buy the special software - "GRYPHON DECRYPTER"
Using another tools could corrupt your files, in case of using third party 
software we dont give guarantees that full recovery is possible so use it on 
your own risk.
 
If you want to restore files, write us to the e-mail: garryhelpyou@qq.com
In subject line write "encryption" and attach your ID in body of your message
also attach to email 3 crypted files. (files have to be less than 2 MB)
 
It is in your interest to respond as soon as possible to ensure the restoration
of your files, because we wont keep your decryption keys at our server more than
one week in interest of our security.
 
Only in case you do not receive a response from the first email address
withit 48 hours, please use this alternative email adress: garrymagic@tutanota.com
 
Your personal identification number:
 
Cid2Y4hvvcTLSEXEsQZ+xyuml8L0c7rS4csEIJZTXCtApte5mYnGSeG/H/bHQlHIyd94PMsV44LWqD/3
kb5G9nxWljFnuhqiEVes6buYGydybGjNfk8ND7LLS3CEAbSPfGvXFUjZIfBe984IqXMaHNZGjyFC/MvMRkcdW7r6KGA=
 
============================== GRYPHON RANSOMWARE ==============================
 
Прошу помочь в расшифровке файлов!

  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 668

Награды

           

Отправлено 07 Август 2017 - 13:02

Порядок оформления запроса о помощи
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#3 OFF   ul89

ul89

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 07 Август 2017 - 15:36

Во вложении файл протоколов.

Прикрепленные файлы


  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 668

Награды

           

Отправлено 07 Август 2017 - 16:55

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif





Темы с аналогичными тегами: Gryphon

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных