Поиск сообщества

Зашифровали все данные на двух серверах. vir.zip Addition.txt FRST.txt

Друзья, добрый день! Достаточно давно поймали вирус (судя по дате файлов, февраль 2019), после чего сказать сложно. Файлы так и лежали зашифрованными, решили попытать удачу и попробовать найти решение проблемы. Переустановки ОС не было. Как объясняет получатель данного вируса, никаких окон блокировок не было, что удивительно. Просто в какой-то момент захотели просмотреть фоточки - однако увы. Заранее благодарен. Запрос о помощи оформляю впервые, надеюсь без ошибок. Addition.txt FRST.txt kaspersky запрос.zip

Высветилось сообщение, что все значимые файлы на вашем компьютере были упакованы в архивы при использовании aes-256 битного шифрования. Необходимо связаться по эл. почте для расшифровке за 10000 рублей.

Здравствуйте. На днях в нашей фирме заразился один из компьютеров, и по цепочке заразил еще сервер. У нас на сервере установлена 1С, а к нему подключены 7 компов, один из которых бухгалтерский, на которым по удаленке работают бухгалтера (учетка с админскими правами). Так получилось, что придя с утра на работу, сотрудники увидели включенный бух комп с сообщением в окошке (фото 1). Выключили его. Попытались зайти через терминал на сервер в 1С, но базы не запустились. Они оказались тоже зашифрованными. Пришлось выключить и сервер. Теперь на двух компьютерах полностью зашифрованные файлы типа: образец торг 2 свой.pdf.id-04FAA1B7.[keyhelp@cock.li].money Я отсканировал жесткий диск с помощью: Dr/Web Cureit. Как приложить лог 83Мб и видео 6Мб ? И как приложить зашифрованные файлы, пишет что ошибка: вы не можете загружать файлы подобного типа. Полное наименование было: history.txt.id-04FAA1B7.[keyhelp@cock.li].money Я переименовал на: history.txt и приложил. Спасибо. С уважением, Артур. history.txt

почти все файлы на моём комьютере были зашифрованы с припиской "id-088F6E33.[bitcoin1@foxmail.com].harma" проверил дрВебом, нашёл вирусы помогите расшифровать, пожалуйста. не могу понять, прикрепился ли файл с логами к теме, поэтому, на всякий случай, отсылаю его ещё раз (логи были собраны уже после проверки на вирусы) CollectionLog-2019.07.26-18.50.zip

Мои знакомые по почте получили вирус шифровальщик ( no more ransom) на сегодня решения нету и так последнее время со всеми моими знакомыми свежий вирус и нет решения. Вопрос почему антивирусные компании не могут ( ИЛИ НЕ ХОТЯТ ) сделать дополнительный запрос на действие продолжить (алгоритмы шифрования известны и понятны если начинается шифрование даже будут зашифрованный подряд несколько файлов каким то стандартным процессом, антивирус должен блокировать процесс с запросом ваши данные шифруются, вы подтверждаете шифрование данных ) мне не сложно ответить на доп. запрос я думаю остальным тоже, если это убережет меня от потери данных. Пусть даже он будет спрашивать про архиваторы и подобные программные продукты я лишний раз буду спокоен, но опять же можно добавить доверенные программы в исключения с проверкой даты и размера изменения запускающих файлов на случай если будут вирусописатели стараться использовать эти исключения . Либо же добавить сразу стандартные программы с похожим алгоритмом но безопасным в исключения, а остальное по запросу пользователя. А то смысла в покупке Ваших продуктов не вижу за последнее время как появились данные вирусы шифровальшики не одна антивирусная компания ни дает ни каких гарантий и в конечном счете нет и решения. Создается впечатление что антивирусные компании заинтересованны в распространении данного вируса. Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"

Добрый день. Ситуация, судя по темам, не нова. Открыл письмо из почты и все файлы на ПК зашифровались с расширением better_call_saul. Огромная просьба помочь с дешифровкой. Заранее спасибо. CollectionLog-2016.03.27-14.36.zip

Доброго дня. Принесли мне компьютер поражённый шифровальщиком Da Vinci Code. Файлы зашифрованы, имеют расширение ".da_vinci_code" На всех дисках появились текстовые файлы README с инструкцией от злодеев с текстом как расшифровать. На рабочем столе предупреждение. Файлы вложены. 1. c:\Documents and Settings\User\Local Settings\Temp\ - удалил тонну файлов руками. 2. Автозапуск - отключил всё по максимуму в msconfig. 3. Malwarebytes Anti-Malware (MBAM) - пролечил, выгреб тонны файлов и ключей реестра. 4. Dr.Web CureIt! - пролечил. 5. AutoLogger отработал, логи вложил. Стоял на компе Kaspersky Total Security, но подозреваю что его поставили уже после того как получили проблему. Видимо что-то уже пытались восстанавливать/дешифровать до меня, но поскольку ничего не получилось, принесли мне) ОС Windows XP, поэтому откатывать версии файлов нет возможности. Далее планирую использовать программы восстановления удалённых файлов типа PhotoRec либо Runtime GetDataBack for NTFS & FAT. Вирус - это такое - вылечим, удалим, форматнём винт в крайнем случае, а вот восстановить файлы - это задача №1. README1.txt CollectionLog-2016.06.16-10.48.zip

Добрый день! можно ли что-то сделать? Добралась до моего рабочего компьютера какая-то "гадость". Зашифровала все файлы. Написал на указанные адреса, пришел ответ ниже на англ. Прибыльный у них бизнес...) Система запускается, но все рабочие файлы и программы "похерены" (((( Hello, The price for the recovery of your files is (2500 $). the payment should be make in BTC 2500 $ includes the following items: 1) you will receive the decryption tool and its usage guide, 2) we will delete all the data we have downloaded from your system, 3) We will teach you how to secure your system from other ransomware attack, 4) We will teach your system vulnerabilities tn order to fix them. your decryption key is ready. If the ransom is not paid, the information will be made public on internet. FRST64_логи.zip требования+файлы.zip

Приветствую! Глупая секретарша запустила вложение из письма, в итоге на следующий день все файлы канули в лету. В каждой папке лежит файл README.txt, в каждом файле содержится две почты: eugene_danilov@india.com и eugene_danilov@aol.com Похоже, что некую почту со схожим названием на yahoo забанили, потому что об этом сказано в послании... Тело вируса авер убил при сканировании, файл находился в Temp, поэтому прислать его не могу. Письмо сразу удалили, секретаршу, скорее всего, тоже придётся "удалить"... По запросу могу отправить пробный файл на исследование. Слёзно прошу о помощи!

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: CF453C0249C61D14E3CF|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. CollectionLog-2015.09.16-10.24.zip

На компьютере стали зашифрованы фото и документы. Появился в каждой директории файл -ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt- со следующим содержанием: -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------------- Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=&HashID=f5dcd0e611364e'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- ID: HashID: f5709b9e611364e -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard ------------------------------------------------------------------------------------------------------------------------------------------------------------ Подскажите, что можно предпринять? Совсем не хочется терять данные. Логи сделал по информации http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] CollectionLog_2016.01.11_20.31.zip

Здравствуйте! Прошу помощи. Одна надежда на вас; ни одна утилита с оффициального сайта Касперского не подходит.. Зашифровались все важные для меня файлы на жестком диске а именно фото, видео, картинки, видео и прочее.. На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается) А все файлы зашифровались в белиберду с расширением.BREAKING_BAD, например вот: rfWw3-qCPp9sWKr9aa4ILQS3uyuXN75kcQ3O-LOxiwREmqXeHx8PsUr3a9GY1ELh.xtbl В многочисленных текстовиках созданных вирусом пишется вот это: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 82C551F386DC56F5EF49|0 на электронный адрес deshifrovka01@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 82C551F386DC56F5EF49|0 to e-mail address deshifrovka01@gmail.com or deshifrovka@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. Во вложениях архив CollectionLog-2015.11.25-16.43.zip, + скрины с названием вируса и проблемой Если что-то ещё надо, только скажите. Очень жду вашей помощи. Заранее огромное спасибо. CollectionLog-2015.11.25-16.43.zip

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого выполните следующие действия: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=fbdd781d&HashID=531cae80ed3fce6166e66534f01a5616'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- Для авторизации на сайте используйте: ID: fbdd781d HashID: 531cae80ed3fce6166e66534f01a5616 -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard Прилагаю лог Autologger CollectionLog-2016.02.10-12.49.zip и архив с зашифрованнм файлом IMG_5550.JPG.zip. Прошу помочь.

Здравствуйте! Потерял все надежды вернуть фотографии без резервной копии. После скачивания открылась табличка на рабочем столе "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков." Ниже тоже самое на английском. В файле README.txt следущее: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 06EBDEDD72258444B997|0 на электронный адрес decoder2131@gmail.com или decode002@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 06EBDEDD72258444B997|0 to e-mail address decoder2131@gmail.com or decode002@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data." После антивирусной проверки черви ведут себя как настоящие черви - их распилишь, новые два вырастают. Лог приведен ниже. Спасибо! CollectionLog-2016.01.09-16.29.zip

Словил вирус! Теперь маюсь)) Помогите! Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 3F44665B8DB3727501C6|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. KLAN-3000739367 (отправил зашифрованные файлы) CollectionLog-2015.07.24-19.50.zip

Приветсвую всех. Нужна помощь, вчера вирус зашифровал все файлы в основном документы office, на 4 дисках. Человеку пришло на почту письмо с документом по работе, но неизвестно от кого, открыли документ пустая страница ничего нет, и через некоторое время на экране сообщение, ваши файлы зашифрованы отправьте код на почту. Файл был "Здравствуйте.docx" KAV никак не отреагировал, на другой машине где были ограничены права пользователя док не открылся, KAV увидел в "здравствуйте.docx/word/embeddings/oleObject1.bin/C:/Users/836D~1/AppData/Local/Temp/PEWER POINT PRESENTATION.exe". Kaspersky Virus Removal Tool нашел Trojan-Ransom.Win32.Shade.ur. Утилита TDSSKiller для борьбы с руткитами ничего не обнаружил. Очень много информации, и важных документов, жду помощи, спасибо. CollectionLog-2015.09.22-11.30.zip

Доброго времени суток! 26.02.2015 появилось сообщение, цитирую: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 0545A74AD91848FBA177|0 на электронный адрес decoder1112@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 0545A74AD91848FBA177|0 to e-mail address decoder1112@gmail.com or deshifrovka@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data." Проблема появилась после того, как был закрыт браузер Mozilla Firefox версии 36.0, так же установлены Настройки сборки Firefox от Яндекс yandex 1.1. До закрытия пользователь играл в браузерной игру в социальной сети Одноклассники. CollectionLog-2015.02.26-20.08.zip

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: D43EADCB9A77EAEEE385|0 на электронный адрес decode0987@gmail.com или decode098@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: D43EADCB9A77EAEEE385|0 to e-mail address decode0987@gmail.com or decode098@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. Что делать? Зашифровались очень важные файлы по работе и фотографии ребенка. Произошло где то после скачивания журналов для себя и ребенка. CollectionLog-2015.06.14-14.09.zip

на рабочем столе текст -"все важные файлы зашифрованы..." и т.д. что делать? логи собрал.

Добрый день! У меня на компьютере вышел черный экран с красной надписью: ВНИМАНИЕ! Все важные файлы на всех дисках вашего компьютера были зашифрованы.Подробности вы можете прочитать в файлах READMT.txt, которые можно найти на любом из дисков. И чуть снизу такая же надпись на английском языке. Когда заходишь в один из этих файлов, выходит надпись: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 986E6A30E29A1704F808|0 на электронный адрес decoder1112@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации". Данная надпись вышла, когда я находился на сайтах про бинарные опционы. Выполнил Ваши инструкции и прилагаю логи (см. вложение). Очень прошу помочь, т.к. на компьютере находится очень важная (для меня) информация, которую ОЧЕНЬ НЕ ХОЧЕТСЯ ПОТЕРЯТЬ! Особенно это касается всех фотографий! CollectionLog-2015.03.03-19.05.zip

Вчера вечером во время работы в Интернете открылся черный экран, на котором красными буквами написано следующее содержание: "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности можете прочитать в Readme.txt, в котором указан следующий код (A1D98D7FDB102B885494|60|2|14), который необходимо отправить на определенный адрес... Файлы переименованы и зашифрованы с расширением.xtbl, например: xPEJBza3zY6iZXLdfOC7IuQFnUanJhwwZ12rxMzzyMQ=.xtbl или 6742nlAvMTxxQhYh8Ck-sOMKPMRd2cgQCrFO-hvgH4A=.xtbl Пыталась скачать антивирусные программы, но не открывались ни браузеры, ни программы - выдавало ошибку, что нет COMCTL32.DLL в Windows. Пришлось переустановить систему (Windows 7) на диск С, прогнать антивирусами Dr.Web cureit и Malwarebytes Anti malware (Kaspersky). Вирусы не обнаружены. Но файлы на диске D остались зашифрованными. Создала логи, которые прикрепляю. Очень прошу помочь, т.к. самое ценное на диске - фото моих детей.CollectionLog-2015.06.24-22.06.zip

Привет всем! подцепил вирус криптер! все файлы зашифрованы. утилиты Касперского распознают закриптованные файлы но не могут их расшифровать или что не понимаю. утилита сканер пишет количество и всё. decryptcryptolocker вообще не распознает. порылся в инете с таким расширением утилит нету вообще. ссылка на декрипт злоумышленника с кодом не активная видно срок прошел или что не знаю может кто сможет помочь? прикрепляю сам зашифрованный файл. расширение странное descktop 001.JPG.jokryvl descktop 001.JPG.rar

Ваши файлы зашифрованы... отправить код... deshifrovka@india.com... блабла тоже самое на английском Куча readme.txt и файлы формата .xbtl rectordecryptor.exe - не помогает, не расшифровывает. ПОМОГИТЕ. CollectionLog-2015.02.17-08.40.zip