Поиск

Предположительно был пойман через RDP. Система была переустановлена. Так же были зашифрованы бекапы 1С, их удалось восстановить при помощи восстановления архива в WinRAR. example.zip

Здравствуйте. Предполагаем взлом и последующий запуск шифровальщика. Файлы вируса прилагаю, с сервером ничего не делали. FRST.txt Addition.txt virus.zip Зашифрованные файлы.zip

Добрый день! Вирус шифровальщик зашифровал файлы. Помогите пожалйста, возможно есть к нему дешифратор прилагаю файлы и сообщение от вымогателя шифровальщик.zip

Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке? crylock.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват). 4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip

Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196] После попадания вируса, система была переустановлена. Файл с требованиями.rar Поврежденные файлы.rar

Добрый день! одним снежным ноябрьским днем обнаружили, что все файлы в общей папке успешно зашифрованы. файлы не архиважные, но неприятно) что этому предшествовало особо неясно вот такая картинка показывается (id замазал на всякий случай) CollectionLog-2022.11.18-16.37.zip Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Помощь в удалении вирусов".

Здравствуйте. Поймали шифратор, зашифровано почти все. Помогите пожалуйста подлечиться и есть ли шанс на дешифровку? 07042021.zip Addition.txt FRST.txt

Здравствуйте! Каким-то образом, скорее всего через почту, подхватили шифровальщик... Что делать не можем понять. На сервере зашифровался целый диск. На нем хранилось, к счастью, только мультимедиа. Заметили случайно. Зашли картинку скачать, а там все файлы с припиской ...[Vulcanteam@CYBERFEAR.COM].RYK после расширения файла. В каждой папке создались файлы: "RyukReadMe.txt", "hrmlog1" Файлы предоставить не могу, так как сервер на данный момент отключили Текст редми файла: Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at RyanRinse@mailfence.com or RyanRinse@firemail.de You will receive btc address for payment in the reply letter Ryuk No system is safe Зашифрованные файлы - образец.rar

в общем при включении ноута, резко выскочили 2 уведомления о том, что 2 приложения добавили себя в автозагрузку и уведомления пропали, после в браузере в гугл появляется много видео рекламы и прочей ерунды, как избавиться ? в автозагрузке найти не могу

Добрый день, файловый сервер(ВМ), была уже перенесена на другой гипервизор + файлы, которые не зашифрованы, больше половины зашифрованы, необходимо только вытащить файлы оттуда, позже будет удалена ВМ. Файлы + треюования.7z Addition.txt FRST.txt

Добрый вечер, система не переустановлена. Необходимо хотя бы хоть какие-то документы восстановить Файлы+требования.7z FRST.txt Addition.txt

Проникновение через RDP. Зашифрованы почти все файлы с добавлением .[Decode@criptext.com][MJ-HJ1650237498].Dpr. Результат сканирования. FRST.txtAddition.txt Шифровальщик или расшифровщик. Decode@criptext.com.zip Образец зашифрованных файлов, один из них в не зашифрованном виде. Shifr.zip Прошу помочь.

Всем привет! Такая же ситуация с файлами, помогите пож-та test.doc.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Помогите пожалуйста с дешифратором.Благодарю заранее CollectionLog-2019.04.22-14.29.zip

добрый день. я столкнулся с таким шифратором b1tc01n@aol.com, он в имени файла вставляет такой текст 1.xlsx.id-Имя-Компа.[b1tc01n@aol.com].oo7. где 1.xlsx это имя файла все остальное добавляет шифратор. сталкивались ли Вы с такой проблемой, и как можно ее решить. спасибо. Сообщение от модератора thyrex Перенесено из раздела Е.К.

Добрый день! Сегодня утром обнаружили что все файлы в общей папке заражены шифратором szem@tutanota.com Прикрепляем результаты сканирования Farbar Recovery Scan Tool и сам исполняемый файл который лежит в каждой папке README.EXE Помогите пожалуйста! readme exe .zip Desktop.zip

Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор. 08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java Связались по мейлу. Просят 0.3 биткоина. К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер. Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9 Всех неравнодушных прошу помочь. Спасибо! Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip

Добрый день После работы сотрудника его ПК выключился, потом какое-то время не включался После восстановление работы оказалось, что все файлы зашифрованы Естьобразцы для анализа Подскажите, можете помочь с этим? Спасибо!

Добрый день. На сервере шифратор. Файлы имеют подобные имена: rollback.puc.id-46BD1F7B.[testfile1@protonmail.com].harma [ancrypted@protonmail.com][id=46BD1F7B]Readme.txt.notfound.id-46BD1F7B.[testfile1@protonmail.com].harma Содержание файла FILES ENCRYPTED.txt all your data has been locked us You want to return? Write email testfile1@protonmail.com or bitcoins12@tutanota.com Утилита RakhniDecryptor с сайта не нашла поддерживаемые типы файлов Kaspersky Virus Removal Tool нашел Trojan-Ransom.Win32.Crusis.to Помогите пожалуйста расшифровать. avz_log.txt Temp.zip

За несколько недель до шифрации при бездействии пк экран блокировался как при экране смены пользователя. Выходила запись, что вход осуществлен через GUEST, хотя такого пользователя на пк нет. под учетной записью администратора в папке загрузок найдена папка "дешифратор", которая была перемещена на флеш и удалена с пк. Проверка dr.web cureit ничего не выявила, установленный антивирус ничего не сообщал и не блокировал. Помогите расшифровать КАК РАСШИФРОВАТЬ ФАЙЛЫ.zip

Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь? условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar

FRST.txtfiles.7zДобрый день Поймали шифратор на сервер. Образцы и результаты сканирования Farbar Recovery Scan Tool во вложении. Подскажите, есть ли шанс расшифровать данные? Спасибо!

Подхватили вирус. Подскажите можно ли восстановить данные? avz logs.zip FILES ENCRYPTED.txt Зараженный.zip

Добрый день! подскажите плз, появился ли расшифровщик для lamaskara@mailfence.com и есть ли лекарство от шифровальщиков?