Поиск сообщества

Здравствуйте! Каким-то образом, скорее всего через почту, подхватили шифровальщик... Что делать не можем понять. На сервере зашифровался целый диск. На нем хранилось, к счастью, только мультимедиа. Заметили случайно. Зашли картинку скачать, а там все файлы с припиской ...[Vulcanteam@CYBERFEAR.COM].RYK после расширения файла. В каждой папке создались файлы: "RyukReadMe.txt", "hrmlog1" Файлы предоставить не могу, так как сервер на данный момент отключили Текст редми файла: Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at RyanRinse@mailfence.com or RyanRinse@firemail.de You will receive btc address for payment in the reply letter Ryuk No system is safe Зашифрованные файлы - образец.rar

YGXcPNLfKVnWvtb-Mail[Gilbertdecsupp@gmail.com]ID-[09241377651329].FLNDEA YGXcPNLfKVnWvtb-Mail[Gilbertdecsupp@gmail.com]ID-[09241377651329].zip

Доброго дня! Вирус зашифровал файлы добавив к ним расширение .indianguy Картинки, текстовые документы, файлы MS Office и видеозаписи. Что делать? Пытались найти информацию об этом вирусе в интернете, нашли связь по этой ссылке: hxxps://dr-shifro.ru/indianguy.html В ответ нам прислали такой ответ: Сентябрь 2022.xls Файл, который они прислали - прикладываю отдельно (не архив) Архив ZIP - WinRAR (2).zip

Bашu фaйлы были зaшuфpoваны. Чmoбы pacшифровamь ux, Вам неoбxодuмо отпpавumь koд: EDA7E4ACDB96C5E0F7C7|0 нa элeктpонный адрес Novikov.Vavila@gmail.com . Далее вы пoлучите все необxoдимые uнcmpykцuu. .. http://cryptsen7fo43rr6.onion/ u нажмите Enter. Заrрyзится стpаницa c фopмoй обpаmной cвязu. 2) B любoм бpaузеpe пeрeйдите no oднoму uз адреcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ касперский стал выключен (или дети как-то его отрубили) Споймал 3 на карантин 25.02.2017 22:34:56 На карантине неизвестный объект: 110 PDM:Trojan.Win32.Bazon.a c:\programdata\windows\csrss.exe Средняя 3 шт в резервном 25.02.2017 22:43:14 Удалено троянская программа Trojan-Ransom.Win32.Shade.lpe C:\Users\ahmed\AppData\Local\Temp\rad662A5.tmp Высокая 25.02.2017 23:14:13 Удалено троянская программа Trojan.Win32.Vilsel.cuuj C:\Documents and Settings\ahmed\Downloads\Revo Uninstaller Pro 3.1.7\RUP_3.1.0_Registrator.exe Высокая сейчас идёт полная проверка Как закончится - пришлю необходимые сканы дополнительно. Если важно какие именно прилагать, дополните, чем ещё необходимо отсканировать. Детских фото много на диске D..

Добрый день. Как и у многих поймали трояна. Шифронул почти все word, pdf, jpg. Почитал форум, проверил программы дискрипторы на сайте. И понял что не поможет. Почистил от вирусов. Но хотелось бы удостовериться в чистоте винды и возможно в подсказке по расшифровке. Файлы прикладываю. Спасибо. С уважением. CollectionLog-2017.01.13-15.24.zip FRST.txt Addition.txt

На нескольких серверов файлы шифровании Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные ссылки и файлы на форум. Логт.rar файлы.rar

Добрый день! Есть компьютер с зашифрованными файлами Da Vinci Code. Логи прилагаются. Заранее благодарен за помощь! Addition.txt FRST.txt

Добрый день. Мой компьютер заразился вирусом да винчи, от чего зашифровались все файлы. Не могли бы вы прописать скрипт для меня для того, чтобы спасти компьютер? Отчетные документы прикреплены. Заранее благодарю FRST.txt Addition.txt CollectionLog-2016.05.25-14.08.zip

Доброго времени суток! Столкнулся с проблемой.Проблема следующая.После включения компьютер подвисал где-то часа 2,после был выключен,а при новом включении на экране появилась надпись вместо обоев "Внимание! Все важные файлы на дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt которые можно найти на любом из дисков." В файлах README :Чтобы расшифровать их, Вам необходимо отправить код: 458014CBEEDAFDBEDA5F|0 на электронный адрес decoder1112@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Компьютер необходим,файлы очень важные.Очень сильно прошу помощи!Если есть такова возможность,также прошу объяснить ход действий попроще=) Вот лог компьтера CollectionLog-2015.02.28-12.18.zip

Доброго времени суток У меня все фотографии зашифровались.Изменилось название файлов и расширение В корневых папках находятся файлы ReadMe с описанием шифра, там также сказано что дешифровать можно отправив сообщение сюда "deshifrovka01@gmail.com и deshifrovka@india.com" (но этого делать не желательно) Прилагаю файлы Additional и FRST, а также скринш рабочего стола. http://rghost.ru/private/8jhFLFLcf/8f5cbb91f342277c966104fa24a2429e - Additional http://rghost.ru/private/6LwPtqlQ2/fa068c644ff5d8d96ede19a60e3569dc - FRST Помогите пожалуйста Помогите пожалуйста

Все файлы на ПК были зашифрованы (docx, txt, mp3, avi, mp4 . jpg). В каждой папке появился txt файл -с названием " ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ" с таким содержанием: " Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты. TOR: https://www.torproject.org/ | Видео инструкция: url_1: http://y6kpyefykdvswxps.onion:4567/pay.html url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html HashKey: e0626a6e305ea12d977635a720474dc9 ID: 15378" Прикрепляю логи, сразу не загрузился. И еще. Я переустановил Виндовс после шифровки. CollectionLog-2014.10.08-12.35.zip

Поймала троян-вирус, который зашифровал фотографии с изменением формата. Пример: ИМЯ ФАЙЛА. JPG.SOS@AUSI.COM_FG160. Что делать? Может есть у кого-то дешифровщик для моего случая? P.S.Вирус уже удалён, но проблема осталась.