Поиск

https://forum.kasperskyclub.ru/index.php?showtopic=57709все сделал по топику. Вирус зашифровал файлы базы 1с . Почистит с помощью каспера. Комп. в другом городе нет возможности быстрого доступа и полного анализа того что случилось FRST.rar

Здравствуйте. Являемся вашими клиентами по продукту KES 10. К сожалению, сервер на базе WinServer2008 R2 вчера пропустил вирус-шифровальщик eR8iech5@danwin1210.me. Файлы зашифрованы по 0 байт. Как понимаю восстановлению не подлежат. Просим помощи в обнаружении и удаления вируса. Аудита возможных вариантов уязвимости, откуда он пролез CollectionLog-2018.06.01-09.26.zip

текстовый документ лежит во всех папках. называется "HOW TO DECRYPT FILES" и гласит: Внимание! Все Ваши файлы зашифрованы! Чтобы узнать как восстановить свои файлы и получить к ним доступ, отправьте письмо на почту avastvirusinfo@yandex.ru с текстом: "ID:vi87FaHy". What happened to your files? All of your files were protected by a strong encryption. There is no way to decrypt your files without the key. If your files not important for you just reinstall your system. If your files is important just email us to discuss the price and how to decrypt your files. You can email us to avastvirusinfo@yandex.ru Your ID: vi87FaHy пример шифрованного файла здесь http://rgho.st/87MBqmMDb у меня win x64 virusinfo_syscheck.zip hijackthis.log

Logs.rar RECOVERY.rar RECOVERY.rar

1.zip Здравствуйте! Словили шифровальшик. Пока не выяснили источник, где был произведен запуск шифровальщика. Есть зашифрованные файлы с размером и окончанием .tae7AeTe. Также есть оригинальный файл с нулевым окончанием. Зашифровано все на NAS Synology. Помогите пожалуйста с расшифровкой, если это возможно.

Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?

Добрый день! Вот такое поймали, зашифрованы все файлы на сетевой шаре. Есть способы для расшифровки? Все ваши файлы были зашифрованы! Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК. Если вы хотите их восстановить Установите программу для общения https://tox.chat/clients.html https://github.com/uTox/uTox/releases/ https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe и добавьте нас 2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC ВНИМАНИЕ! !!!Не трогайте зашифрованные файлы.!!! !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!! 1.zip

Сегодня 24.07.2024 г. примерно в 8:30 ч вирус-шифровальщик зашифровал файлы в общей папке (в папке с открытым доступом) и файлы в папке с базой 1С (база файловая. опубликованная на веб-сервере IIS). Имеется белый статический ip-адрес. За пределы этих двух папок вирус не распространился. на других компьютерах в локальной сети не замечен. На всех компьютерах установлен Kaspersky Standart. Некоторые файлы помимо зашифрованного вида имеют рядом оригинальный файл с правильным размером и правильной датой создания. который можно без проблем открыть (в основном .jpeg) (пример такого файла в архиве) Arhiv.zip Добрый вечер! Прошу прощения, не поздоровался

Файлы находились на сетевом хранилище Zyxel 326. Был организован доступ с Windows 7 по протоколу WebDav. Пароль совпадал с именем пользователя, в итоге все файлы зашифровались. Часть файлов были сохранены на других дисках, поэтому во вложении прилагаю оригинальные файлы и зашифрованные с предложением выкупа. Помогите пожалуйста. SDC12321.zip

24/04/24 администратору выплыло сообщение о завершении какого-то процесса, нажала Закрыть и 1С начала схлопываться. Программист заглянул в сервер, там такая же ерунда и еще на двух компах тоже. Есть записка о переходе в токс чат для дальн ейшей переписки с вымогателями. Пропало все... все файлы обезличены. База данных кирдык.. FRST.txt Addition.txt записка и зашифрованные файлы 1с.zip

Добрый день возможно ли восстановить данные после шифровальщика? Новая папка.7z

Здравствуйте в первый раз поймал шифровальщик файлов (и то не пойму как), зашифровал только документы на втором диске, на первом документы не зашифрованы. Подскажите пожалуйста, что можно сделать? Скрины прилагаю

вирус переименовал все файлы на жестком диске, у всех файлов прибавилось название ".uquee8Sh" и появились текстовые файлы recovery.txt с содержанием: Все ваши файлы были зашифрованы! Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК. Если вы хотите их восстановить Установите программу для общения https://getsession.org/ и добавьте нас 050bc870bf776bdcec76e49ae9be7238d08d360e58e998de85d1ec789cb87fe933 ВНИМАНИЕ! !!!Не трогайте зашифрованные файлы.!!! !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!! Сообщение от модератора thyrex Перенесено из https://forum.kasperskyclub.ru/topic/60927-virus-pereimenoval-vse-fayl-i-smenil-rasshirenie-na-crypted000007

Добрый день! Прошу помощи в расшифровке файлов после вируса шифровальщика [sieldedamorger@dnmx.org].Eicu0aav . Изначально на компьютере небыло антивируса, после естественно установил касперского и почистил систему. Файл вируса (по моему этого) был "regedit" в папке "windows". Антивирус переместил его в карантин. Я написал на указанную почту "sieldedamorger@dnmx.org", попросил расшифровать 2 файла, они расшифровали. В приложении логи Farbar Recovery Scan Tool, пример 2-х зашифрованных файлов и те же файлы только расшифрованные злоумышленниками. Благодарю за помощь! Файлы расшифрованные злоумышленниками.zip Примеры зашифрованных файлов.zip Логи.rar

[schusterboss@dnmx.org].eeTupii8 так выглядит приписка к оригинальному наименованию файла ТРебование выглядит так: Ваши файлы зашифрованы. Для получения доступа к ним свяжитесь с намиschusterboss@dnmx.org резервная почта schusterboss@cock.li Потребовали 60 тысяч после переговоров получили 45, потом еще 30, файл декриптор не отправили. Причем отправила им легкие файлы, прислали расшифрованные

зашифрованы документы

Прошу помощи с выявлением шифровальщика и восстановлением файлов. Компьютер был заражен еще в 24 году, сам момент и дату не отловил, но даты зараженных файлов изменились на 01.06.24, а также появились "двойники" файлов с таким же названием и расширением .Geet5Xee вместо оригинального, причем с размерами исходных файлов, а оригиналы стали по 0 байт. Отключил его тогда физически от всего и вся. Также в каждой зараженной папке появились файлы RECOVERY.hta и RECOVERY.txt Некоторые файлы (не все) попытался на стрессе попереименовывать с расширения .Geet5Xee на оригинальное, предварительно удаляя файлы с оригинальным названием и размеров 0 байт, это ни к чему не привело. Какие-то папки с зашифрованными файлами упаковал в rar архивы, поудалял поиском файлы RECOVERY.hta и RECOVERY.txt, какие-то папки оставил как есть, повторюсь, на стрессе. Компьютер был подключен к интернету и домашней сети, заражение наблюдается в папках с общим полным доступом. Другие пк в домашней сети не пострадали. Т.к. на нем лежал архив семейных фото, музыки и документов, и они понадобились со временем, решил попытать удачу обратившись к вам за помощью. Addition.txt FRST.txt infcd.rar Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"