Поиск сообщества

Добрый день, ситуация такая: Есть отдельный серверный комп, вчера когда к нему подключился увидел кучу открытых окон, реестр, какие то текстовые файлы и сразу запаниковав перезагрузил его после запуска компьютера увидел нового пользователя, мой аккаунт с правами администратора стал недоступен, возможность зайти в систему была только через другого пользователя с обычными правами и там уже обнаружил что файлы закодированы. Как и где подхватить не знаю. Addition.txt FRST.txt Зашифрованные файлы и записка.rar

Добрый день. Такая же проблема. Зашифрованы файлы с указанием этого же адреса petrov441@protonmail.com. Сканирование вирус не выявило. ОС пока не переустанавливал. Просьба помочь. Не очень только понял, что нужно сделать, какие файлы предоставить и какой алгоритм с моей стороны должен быть Понял, что нужно Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Добрый день! Поймал шифровальщика запустив скачанный файл: Ключи активации на 365 дней.rar Так переименовались зашифрованные файлы: 18430 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash Судя по времени создания - файлы шифровались в течении часа. После была перезагрузка и шифрование остановилось. ОС переустановлена. Требований злоумышленника нет. Вирусный файл сохранился. Заранее благодарен. FRST.txt Addition.txt Зашифрованные.rar

Добрый вечер так же заразился этим вирусом шифровальщиком вот логи FRST Addition_07-12-2020 17.12.09.txt FRST_07-12-2020 17.12.09.txt Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

lossdata@tutanota.com шифровальщик зашифровал все файлы на сервере. Прошу помощи. файла с требованиями на сервере нет. шифрование было прям на сервере запуском lossdata@tutanota.com.exe LogsFRST.rar Зашифрованные файлы.rar

Здравствуйте! Были похищены (зашифрованы) файлы с внешнего жесткого диска, а также файлы с внутреннего жесткого диска. На рабочий стол размещен текстовый файл с названием "Ваши файлы зашифрованы", при открытии файла следующий текст: "Ваши файлы зашифрованы Почта для связи aes255@mail.ru" Рядом расположен архив с названием "данные тут". В архиве похищенные данные с файлами, которые требуют пароля для их открытия. Проблему обнаружил 15.06.2021г. Прошу помочь вернуть похищенные данные. CollectionLog-2021.06.15-19.22.zip

Добрый день. Несколько месяцев назад поймал вирус и файлы на нескольких дисках были зашифрованы. После этого система была переустановлена. Сейчас понадобился доступ к этим файлам. Вы могли бы подсказать или дать интсрукции что возможно сделать? Прикрепляю пару небольших зашифрованных файлов и файл с требованиями злоумышленников. пример.7z

Добрый день, АРМ был заражен вирусом помогите расшифровать файлы БД.

Здравствуйте. Пару дней назад ПК был заражён вирусом, вероятно через RDP. Если это возможно, прошу помочь в расшифровке файлов. Ниже прикрепил пример заражённых файлов. Так же есть пример заражённого файла и его рабочая версия, присланная вымогателем в подтверждения "честности" (их общий вес 12,5 МБ). FRST.txt Addition.txt файлы.rar

Добрый вечер. Словил какого-то шифровальщика (.ZEPPELIN - появился такой файл вместе с зашифроваными файлами, которые стали формата .kd8eby0.14D-4A0-6BE) не знаю что делать. Используем ваше лицензионное ПО. Текст для выкупа следующий: ====== !!! ALL YOUR FILES ARE ENCRYPTED !!! All your files, documents, photos, databases and other important files are encrypted. You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files. To be sure we have the decryptor and it works you can send an email: lingon1@onionmail.com and decrypt one file for free. But this file should be of not valuable! Do you really want to restore your files? Write to email: lingon1@onionmail.com Reserved email: kd8eby0@nuke.africa In case of no answer in 24 hours write us to this e-mail: kd8eby0@inboxhub.net Your personal ID: 14D-4A0-6BE Attention! * Do not rename encrypted files. * Do not try to decrypt your data using third party software, it may cause permanent data loss. * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. ====== etovirus.Zeppelin.rar file.rar

Здравствуйте! Все файлы на компьютере зашифрованы (фото, видео и пр.) На рабочем столе текстовый документ с сообщением: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 3E2FDDE946F91AB68533|0 на электронный адрес files640@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Заранее благодарю за помощь! CollectionLog-2016.02.18-10.08.zip

Добрый день! На ноутбуке были зашифрованы файлы документов офиса, текстовые файлы, изображения, музыка, некоторые видео (кроме .vob) на обоих разделах жесткого диска. KVRT ничего не нашел. После этого сделал лог. Имеются также файлы которые зашифрованы и их не зашифрованные копии (.jpg) CollectionLog-2015.05.15-11.26.zip