Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день, в общем  как то взломали сервер по RDP все файл зашифрованы. 

И надпись при загрузке 

Your All Files Encrypted With High level Cryptography Algorithm
If You Need Your Files You Should Pay For Decryption
You Can Send 1MB File For Decryption Test To Make Sure Your Files Can Be Decrypted 
After 48 hour If You Dont contact us Decryption fee will Be Double
After Test You Will Get Decryption Tool 
Your ID For Decryption:
Contact Us: BackFileHelp@protonmail.com

CollectionLog-2019.07.17-11.26.zip

Изменено пользователем ADADON
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Опубликовано

C:\Users\Администратор\Downloads\Ouroboros_en.exe заархивируйте с паролем virus, выложите на https://sendspace.com и пришлите ссылку на скачивание мне в личные сообщения.

Опубликовано

Любой из файлов Read-Me-Now.txt и C:\Users\Администратор\Desktop\Турдуева Канзада.docx.[id=CRzj7w6liG][mail=BackFileHelp@protonmail.com].limbo прикрепите в архиве к следующему сообщению.

Опубликовано

Спасибо.
 
О возможностях расшифровки сказать что-то определенное трудно, кроме того, что авторы похоже исправили свои предыдущие ошибки и шифруют файл корректно. Вижу у Вас установленный продукт Лаборатории Касперского. Создавайте запрос на расшифровку. К запросу приложите все, что присылали по моей просьбе. Результат общения с техподдержкой, пожалуйста, сообщите.

Опубликовано

Спасибо хорошо на пишу, если будет результат на пишу.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • AlexD2851
      Автор AlexD2851
      Зашифрованы все  документы и просят связаться по почте lukyan.sazonov26@gmail.com для разблокировки. Прикрепляю некоторые файлы и отчёт по логам.
      CollectionLog-2018.10.04-11.18.zip
    • irinaandrusenko
      Автор irinaandrusenko
      Доброго   времени   суток.У   меня   случилось   несчастье.Все   файлы   зашифрованы   вирусом--шифровальщиком  
      con​f​i​g​.​j​son.Все  файлы  он   мне   зашифровал,создал   много  проблем   для   работы.У   меня   на  рабочем   столе  компьютора   было   сообщение   на  английском  языке   о  том,что   все  файлы   на  моём  компьюторе   заблокированы   вирусом--шифровальщиком.Если   мне   нужны  эти   файлы,надо  было   написать   им  на  почту,они   написали   2 почты.http://prntscr.com/ks5cmn Мне   кто-нибудь   сможет   помочь   в  расшифровке   файлов,фото?  
       

      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=60434
    • Василий176
      Автор Василий176
      Доброго времени суток, после скачивания и установки программы " free ART CAM" вся личная информация превратилась в непонятный код и название папок также изменился из фото.jpg в (   +FkUuyP6eoWBcdvGOiV0w7zjaOpCDQnWhTzfJ8yv=GkkzA.Dercypt@protonmail.com  ) и появляются новые папки непонятные.
      Проверяю компьютер Kaspersky Total Security и не находит  никаких вредоносных файлов. На вашем форуме прочитал что нужно собрать логи и отправить вам. Я сорам и прикрепил к сообщению.
    • paramorez
      Автор paramorez
      Подловил шифровальщик,все разширения файлов поменялись на " .626 " 
       
      Вот файл
      CollectionLog-2018.09.29-00.22.zip
      Addition.txt
      FRST.txt
    • ravna
      Автор ravna
      Добрый день.
      Утром обнаружили на сервере все зашифрованные файлы. Шифрование произошло ночью.
      Результат проверки утилитами Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! - 0 вирусов
      Приложил отчет, образец зашифрованного файла и сообщение в текстовом файле, которое находится на рабочем столе и в каждом каталоге дисков.
      Спасибо
       
       
      CollectionLog-2018.08.30-11.22.zip
      HOW TO RECOVER ENCRYPTED FILES.TXT
      wincmd.ini.BD.zip
×
×
  • Создать...