Поиск

Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл. Addition.txt FRST.txt 11.rar

Был зашифрован ПК по средствам подключения по rdp к учетной записи администратора и подобранному паролю. Addition.txt virus.7z FRST.txt

Отключил винт и подцепил его к виртуалке, нашёл лог работы заразы. Может поможет в создании лекарства temp.rar

Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li. Можно ли их как-то спасти? FRST.txt Addition.txt

Здравствуйте, помогите пожалуйста расшифровать. Ссылка на зашифрованные файлы от платформы 1с https://dropmefiles.com/8aGW7 пароль 0uJxTd Чистые файлы из архива Windows https://dropmefiles.com/PzSaC пароль ecUlCq Addition.txt FRST.txt

Нужна помощь в дешифрации данных virus.rar Addition.txt FRST.txt файлы.rar

1

Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..

Зашифровались все файлы и компьютеры, которые имели общую сетевую папку с зараженным компьютером (3 штуки). На первом зараженном компьютере добавился новый пользователь, и разделился жесткий диск. На первом зараженном компьютере диспетчер задач не открывается. Файлы зараженные представлены в архиве. Файл шифровальщика не нашел. FRST.rar

файл сканирования и пример.zip

Добрый день. Бухгалтер схватила шифровальщик после открытия почтового вложения.. Зашифрованы файлы, таблиц,картинок,текстовые док-ты, а также ярлыки папок и папки с файлами программ . Все зашифрованные данные,находятся на сетевых дисках. Систему на ПК пользователя, я переставил. Тело вируса не нашел (возможно,это файл ,который находиться в папке с архивом "вирус") Требований об выкупе для разблокировки данных не поступало. До момента заражения,на ПК, был установлен антивирус, 360 Total Security Имеем код лицензии Касперского (ZC71J-KPZCS-BA7VZ-654UB) Логи от FIRST и образцы зараженных файлов приреплены к сообщению virus.jpg.rar зашифрованные файлы.rar Addition.txt FRST.txt

Decryption_INFO.txt

Добрый день. Сегодня ночью ( с 30 на 31 июля 2024) был взломан рабочий сервер с 1С и появилась инструкция. "Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать! Мы все расшифруем и вернем на свои места. Ваш идентификатор (ID) _______ Для расшифровки данных: Напишите на почту - help999_@mailu_____ *В письме указать Ваш личный идентификатор _______" Бэкапы базы 1С за посление 30 дней у нас хранятся там же на сервере, к сожалению - половина зашифрована с 19 по 30 июля, половина - архивы с паролем с 1 по 18 июля, пароль не наш, вероятно взломщики устали шифровать или долго это было, зашифроали две недели посление, и остальные запаролили. Пароль от резервных копий подобрать не можем) Файлы необходимые прилагаю. Помогите пожалуйста, или посоветуйте, что дальше делать. Екатерина

Добрый день, посмотрите, есть ли надежда на восстановление файлов. Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX

Добрый день прошу помощи в удалении шифровальщика и расшифровке файлов. Спасибо большое.

Addition.txt FRST.txt Записка файлы.7z

Вирус шифровальщик зашифровал базы и бэкапы, скорее всего поймал перед обновлением. во вложении результаты сканирования, зашифрованный архив, пароль как имя файла. сам вирус вроде тоже пойман, но это не точно. files.zip Addition.txt FRST.txt

Добрый день! Подверглись атаке шифровальщика от elpaco-team? Как самостоятельно решить пролему? Реально ли расшифровать файлы? FRST.txt Addition.txt

07.07 с утра обнаружили шифровальщика на сервере 1с. RDP было открыто(стояла ip ban и бесплатный антивирус кашперского). Так же были зашифрованы архивы баз 1с. Вот их то бы и нужно расшифровать. Остальное ценности не имеет. Почитал на форуме темы, я так понимаю вирус новый, буду рад любой помощи. Addition.txt Decryption_INFO.rar FRST.txt Актуальные базы 1С.txt.rar Новый текстовый документ.txt.rar

05.07.2024 в нашем домене был создан доменный админ fttp1, с помощью которого (предположительно) злоумышленники получили доступ к группе наших серверов и 06.07.2024 вечером начали шифровать все файлы, на всех доменных серверах, до которых дотянулись, кроме файлов ОС и батников (*.cmd и *.bat). Среди зашифрованных файлов есть стандартные обработки 1С, приложил вместе с зашифрованными файлами оригиналы. Буду рад любому совету. FRST.txt Зашифровано.zip Зашифровано.zip Addition.txt

Имеется такая же проблема паспорт.pdf.rar

В МО одна особа скачала письмо из папки спам, в следствии чего поймала вирус шифровальщик, вопрос, есть ли возможность как то восстановить данные? Addition.txt FRST.txt

Поймали вирус, когда открыли порт 3389, для удаленного подключения к компьютеру. Сообщений никаких не выходило. Через время многие файлы стали зашифрованы. После обнаружения была произведена проверка и обнаружение утилитой Kaspersky Virus Removal Tool. Прошу помочь в расшифровке файлов. Addition.txt FRST.txt зашифрованные файлы.rar файл с требованиями.rar файлы до шифрования.rar

Наш компьютер, где был установлен сервер 1C, заразился вирусом шифровальщиком-вымогателем. Первое что сделал вирус – сменил пароль для учётной записи администратора. Так же он зашифровал все файлы ключом ThnzSOMKAAKZ7v7OV4MX-cwAzeoX0aWrzJmrPnXwamk*datastore@cyberfear.com-ThnzSOMKAAKZ7v7OV4MX-cwAzeoX0aWrzJmrPnXwamk (как сказано в послании от вымогателя), которые больше 8,5 мб. Очень надеемся, что сможете помочь решить нашу проблему. https://dropmefiles.com/DUXr9 ссылка на шифрованные файлы Addition.txt Shortcut.txt FRST.txt README.txt

Сервер после перезагрузки и входе в учетную запись показал сообщение о выкупе программы дешифратора на рабочем столе и дисках появились зашифрованые файлы virus.rar FRST64.rar