Поиск

Здравствуйте, шифровальщик зашифровал файлы. Прошу помощи в расшифровке encoder files.zip

Есть старый маленький локальный сервер, на нём есть 3 диска, точно заразился 1 из них, который общедоступный. Не все папки и файлы заразились. Запустил Cureit, он ничего не нашёл (точнее кажется не видит). Но во многих папках имеются файл с название --attention.hta, а зашифрованные файлы имеют свои наименования плюс добавилось такое: например блокнот.txt_[UID=YMG-MBMFV TelegramID=@recoveryfiles1].ano. У всех файлов расширение .ano. Были небольшие попытки расшифровать некоторые файлы с помощью декрипторов не помогло. Вирус точно зашел с ПК в сети, на котором недавно настраивал RDP, сам этот комп учетные записи заблокировались. Придется форматировать. Прикрепляю логи FRST, пару скриншотов (с безопасного режима всё делал), архив с примерами зашифрованных файлов, архив с файлом attention.hta и каким то подозрительным файлом (может это был свой файл зашифрованный). Никакого текста с вымоганием пока не нашёл. Если где неправильно что-то оформил извините. Случай сегодня обнаружился, судя по времени изменения файлов всё произошло ночью по местному времени.FRST.txt Addition.txt Shortcut.txt кажется вирус имеются во всех папках.rar примеры зашифрованных файлов.rar

Здравствуйте, такая же проблема на одном компе этот вирус зашифровал все Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Здравствуйте возникла проблема с redman333@bigmir.net вирус кодировщик который добавляет readme с текстом "ATTENTION! All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible. To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever! redman333@bigmir.net redman333@bigmir.net RESERVE MAIL: BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch " и меняет формат файлов прилагаю логи проверил Kaspersky Virus Removal Tool вирусов найдено 4 штуки все были удалены CollectionLog-2017.07.21-08.56.zip

My system was attacked by Ransomware yesterday & all the files in the system were encrypted as NQSQ Extension files. There is a file created in my system that mentions I need to pay $980 to recover/decrypt my files. So, I want to recover/decrypt those files(Image, Video, Audio & Other formats) & but I have no idea how to resolve this issue I have attached the screenshot of encrypted files & demand file. I tried many decryption tools but no solution found because its a online id.

Вирус шифровальщик зашифровал файлы + загубил систему. Я установил новую. Купил лицензии и вашу в том числе. При переписке договорился с хакером, что он пришлет программу и ключ к расшифровке. Купил биткойны и заплатил ему. В результате он прислал программу и ключ, но я так и не смог ее запустить. Я не продвинутый программист, поэтому прошу вас помочь в расшифровке. Присылаю вам папку (для примера) с зашифрованными файлами, программу от хакера и ключ. Расскажите как мне этим воспользоваться, пожалуйста. С уважением Вячеслав.

помогите пожалуйсто расшифровать файлы *,privkey (Backup_of_shalaxo.cdr...[Decoding141@tuta.io].privkey)

прошу посмотреть логи. Addition.txt FRST.txt

18 лет собирал фото и видео семейные с отпусков и из детства детей на сетевом хранилище Qnap. Недавно обнаружил что все фотографии заорхивированы 7z а в корне лежит записка с требованием выкупа. Обращался в техподдержку qnap и к разного рода специалистам. Никто помочь не смог. Прочитал на сайте Касперского что можно предоставить зашифрованные файлы Касперскому и их попробуют расшифровать. Главное условие купить любой платный продукт Касперского. Подписку купил, теперь пишу с просьбой о помощи. Куда отправить зашифрованные файлы для анализа?

Распечаталось на принтере сообщение Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать! Мы все расшифруем и вернем на свои места Для расшифровки Данных: Напишите на почту secure810@msgsafe.io В письме указать Ваш личный идентификатор (Key Identifier) .... файлы стали с расширением .Q69HTY Прошу помощи в расшифровке

добрый день были зашифрованы файлы, имена файлов изменились на каракули и в конце расширение zitemax. помогите расшифровать пожалуйста CollectionLog-2021.07.12-13.25.zip

https://postimg.cc/0bZBhm0m фото содержимое папки

Здравствуйте! Были похищены (зашифрованы) файлы с внешнего жесткого диска, а также файлы с внутреннего жесткого диска. На рабочий стол размещен текстовый файл с названием "Ваши файлы зашифрованы", при открытии файла следующий текст: "Ваши файлы зашифрованы Почта для связи aes255@mail.ru" Рядом расположен архив с названием "данные тут". В архиве похищенные данные с файлами, которые требуют пароля для их открытия. Проблему обнаружил 15.06.2021г. Прошу помочь вернуть похищенные данные. CollectionLog-2021.06.15-19.22.zip

Добрый день, сегодня большинство файлов на моём компьютере были зашифрованы тип файла указан secure[yourdataonline@aliyum.com] , какой файл являлся вирусом к сожалению определить не смог. Приблизительно в 8 часов утра была проведена шифровка, при входе в УЗ было указано что некий John сейчас находится в системе, почитал на вашем форуме большинство людей сталкивались с этим или похожим вирусом. На данный момент была использована точка восстановления и после этих действий УЗ John в системе отсутствует. Есть ли возможность восстановить данные файлов. Прикрепляю логи и файл с требованиями. По ошибке указал неверный раздел, если есть возможность перенаправьте тему в нужный раздел Addition.txt FRST.txt RESTORE_FILES_INFO.txt

Добрый день!CollectionLog-2021.04.07-16.18.zip Мои файлы зашифрованы yourdataonline@aliyun

Здравствуйте Столкнулся с проблемой зашифрованных файлов на моём пк, в какой момент это произошло и после каких действий сказать точно не могу, так же обнаружил что был удалён антивирус, утром он ещё был. Все файлы переименованы с ссылкой {yourdataonline@aliyun.com}, можно ли их спасти? Прикрепляю логи и некоторые файлы в том числе и файл с некоторой инструкцией который удалось найти Addition.txt FRST.txt Архив WinRAR.rar Чуть не забыл про само требование RESTORE_FILES_INFO.txt

Здравствуйте! Поймал вирус. Файлы зашифрованы .enfp К примеру файл 111.txt.enfp Подскажите как расшифровать. Плиз

Всем привет! Прошу помощи в решении головоломки - не могу понять в чем дело. Залез в архив файлов, которые не открывал много лет, и не могу открыть многие из них. Файлы разных типов: *.doc, *.xls, *.jpg, *.zip, *.txt и др. - все они не распознаются по формату соответствующими приложениями. Начал сравнивать их с другими, работающими файлами и заметил что у битых совершенно другое содержимое - и заголовок и тело совсем другие, не похожие на рабочие, но похожие на другие битые. Во вложение добавил несколько битых файлов трех групп, по общности заголовков файлов и один рабочий для сравнения. Пока у меня только одна догадка - файлы зашифрованы шифровальщиком. Но тогда как понять каким и как расшифровать? Примеры.zip

Добрый день! Прошу помочь с дешифровкой файлов пораженных AMJIXIUS от surpakings@mail.ee. Предложений о выкупе не поступало, но в названии каждого файла добавлен адрес электронной почты surpakings@mail.ee. Логи, собранные Farbar Recovery Scan Tool в приложении, в архиве логи.rar Исходные файлы (благо за день до заражения отправил на почту) в архиве чистые.rar Зашифрованные файлы в архиве зашифрованные.rar Логи.rar чистые.rar зашифрованные.rar

можно ли расшифровать файлы?

Попали под атаку шифровальщика. Были зашифрованы базы 1с, документы и фото. Файлы стали вот такого вида IMG_8602.JPG.имя домена почтового. Подскажите решение проблемы есть. read_this.txt

Проблема с главным бухгалтерским сервером. Помогите вылечить от elixuwaril@gmail.com. Сервер после перезагрузки не видит загрузочной области. И как на зло не ту бэкапа базы.

У меня ситуация такая. Запускал несколько неясных фаилов и заметил что на десктопе изменились .exe файлы - пропали иконки. Попробовал запустить - ошыбка. Потом посмотрел с Notepad++ и увидел крипто текст ? . Похожый текст прописан во всех фаилах - txt, avi, doc и т.д. Оказалось - что прошелся по почти всем папкам которые имели нормальное название. Остались нетронутыми папки у которых в названии были точки или другие системные симболы. Windows 10 переустановил, поетому Farbar Recovery Scan логи неприкрепил. Прилагаю в архиве две картинки - одна из архива нормалная, другая в крыпто тексте. Может ето поможет выявить как лечить? Пароль - sinature sinature.zip

Сегодня 08.02 тоже зашифровались все файлы на компьютере. после расширения файла появилась приписка [vm1iqzi@aol.com].word. Что можно сделать? Тоже были подключения по RDP Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Здравствуйте! Оказались зашифрованы все файлы на NAS сервере в ресурсах, к которым есть доступ у пользователя, из под учетки которого был совершен вход. Некоторые (не все, часть просто исчезла) оригиналы файлов стали с нулевым размером и появились "зашифрованные" файлы. Понимаю, что не восстановить, файлы - пустышки. Хотелось бы 1. Пополнить Вашу базу, 2. Понять, какие действия привели к данной ситуации (для дальнейшего исключения подобного), 3. Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы), 4. Совет по действенным способам защиты от подобных случаев на будущее. Спасибо! P.S. Файл с вирусом переименовал сразу. В оригинале был recovery.hta Стоял TeamViewer - удалил сразу, до запуска Farbar Addition.txt files.zip FRST.txt RECOVERY.txt RECOVERY_app_hta.zip