Поиск сообщества

Здравствуйте. Предполагаем взлом и последующий запуск шифровальщика. Файлы вируса прилагаю, с сервером ничего не делали. FRST.txt Addition.txt virus.zip Зашифрованные файлы.zip

Предположительно был пойман через RDP. Система была переустановлена. Так же были зашифрованы бекапы 1С, их удалось восстановить при помощи восстановления архива в WinRAR. example.zip

Добрый день! Вирус шифровальщик зашифровал файлы. Помогите пожалйста, возможно есть к нему дешифратор прилагаю файлы и сообщение от вымогателя шифровальщик.zip

подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват). 4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip

Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке? crylock.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196] После попадания вируса, система была переустановлена. Файл с требованиями.rar Поврежденные файлы.rar

Проникновение через RDP. Зашифрованы почти все файлы с добавлением .[Decode@criptext.com][MJ-HJ1650237498].Dpr. Результат сканирования. FRST.txtAddition.txt Шифровальщик или расшифровщик. Decode@criptext.com.zip Образец зашифрованных файлов, один из них в не зашифрованном виде. Shifr.zip Прошу помочь.

Здравствуйте. Поймали шифратор, зашифровано почти все. Помогите пожалуйста подлечиться и есть ли шанс на дешифровку? 07042021.zip Addition.txt FRST.txt

Здравствуйте. На рабочую почту пришло письмо якобы от Сбербанка со счетом. Коллега не задумавшись запустил файл. Много текстовых файлов зашифровались, до того как выключили комп. Во вложении архив с отчетом из Farbar Recovery Scan Tool Прошу помощи с расшифровкой файлов, если это возможно. Спасибо Desktop.rar

добрый день. я столкнулся с таким шифратором b1tc01n@aol.com, он в имени файла вставляет такой текст 1.xlsx.id-Имя-Компа.[b1tc01n@aol.com].oo7. где 1.xlsx это имя файла все остальное добавляет шифратор. сталкивались ли Вы с такой проблемой, и как можно ее решить. спасибо. Сообщение от модератора thyrex Перенесено из раздела Е.К.

Открыли письмо и получили зашифрованные файлы. Систему уже откатили снимком из образа. Хочу уточнить есть ли вероятность на расшифровки. P.S. открывали 2 письма (оба похожи на вирусы) P.S.2 пароль на архив с вирусом - 1 Addition.txt FRST.txt CollectionLog-2019.12.23-12.52.zip Virus.zip HOW TO RECOVER ENCRYPTED FILES.TXT автономки.rar

Помогите пожалуйста с дешифратором.Благодарю заранее CollectionLog-2019.04.22-14.29.zip

Поймали вирус шифратор. Во время шифрования ПК выключили через питание. Сделал снимок диска. Kaspersky Rescue Disk нашел файл taskhoste.exe в нескольких местах диска определил его как Trojan-Ransom.Win32.Crusis.to. Эти файлы удалил. Зашел под админской учеткой и выполнил программу сбора логов. CollectionLog-2017.10.23-12.16.zip

Принёс мне товарищ заражённую шифратором флешку. Сам вирус обезвредил, но файлы остались зашифрованные. Путём несложных логических умозаключений был обнаружен ПК, который распространял шифратор, поэтому я специально заразил свою подопытную флешку, чтобы получить вирус в чистом виде. Суть его работы в том, что он кидает все файлы в папку, которую именует "_", и делает её скрытой. За одно скрывает папку, где лежат скрипты самого вируса, которые запускаются единственным не скрытым на флешке ярлыком. Как вылечиться от самого вируса понятно, не ясно, как расшифровать файлы. Как я слышал, здесь могу

Добрый день. На сервере шифратор. Файлы имеют подобные имена: rollback.puc.id-46BD1F7B.[testfile1@protonmail.com].harma [ancrypted@protonmail.com][id=46BD1F7B]Readme.txt.notfound.id-46BD1F7B.[testfile1@protonmail.com].harma Содержание файла FILES ENCRYPTED.txt all your data has been locked us You want to return? Write email testfile1@protonmail.com or bitcoins12@tutanota.com Утилита RakhniDecryptor с сайта не нашла поддерживаемые типы файлов Kaspersky Virus Removal Tool нашел Trojan-Ransom.Win32.Crusis.to Помогите пожалуйста расшифровать.

Добрый день После работы сотрудника его ПК выключился, потом какое-то время не включался После восстановление работы оказалось, что все файлы зашифрованы Естьобразцы для анализа Подскажите, можете помочь с этим? Спасибо!

За несколько недель до шифрации при бездействии пк экран блокировался как при экране смены пользователя. Выходила запись, что вход осуществлен через GUEST, хотя такого пользователя на пк нет. под учетной записью администратора в папке загрузок найдена папка "дешифратор", которая была перемещена на флеш и удалена с пк. Проверка dr.web cureit ничего не выявила, установленный антивирус ничего не сообщал и не блокировал. Помогите расшифровать КАК РАСШИФРОВАТЬ ФАЙЛЫ.zip

Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь? условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar

Пришли на работу после выходных и не смогли подключиться к базам 1С на сервере, когда заглянул на сервер, увидел, что большинство файлов зашифрованы и к их расширению приписано .nVhcrypt. Как вирус попал на сервер мы не до конца поняли, но вот какой факт, если посмотреть папки пользователей, то можно заметить что, кроме общих файлов пострадали только файлы одного из пользователей, а именно user2 (человек работает с базами 1С через RDP из дома с личного компьютера), поэтому подозрение на то, что вирус пришёл оттуда. Сам исполнительный файл вируса (после проверок рекомендованными антивирусными п

Сегодня ночью пока неизвестно от имени какого пользователя в сети были зашифрованы все файлы на сервере. Наименования фалов осталось неизменным, в конце наименование через точку добавились символы [iD62133703] т.е. к примеру вот одно из наименований файлов: Регистрация входящего документа.xls.[iD62133703] в каждом каталоге с файлами присутствует текстовый файл How_return_files.txt со следующим содержанием: Hello... For instructions on how to recovery the files, write to me: jonskuper578@india.com jonskuper578@gmx.de jonskuper578@protonmail.com In the letter, indicate your perso

Добрый день! Сегодня утром обнаружили что все файлы в общей папке заражены шифратором szem@tutanota.com Прикрепляем результаты сканирования Farbar Recovery Scan Tool и сам исполняемый файл который лежит в каждой папке README.EXE Помогите пожалуйста! readme exe .zip Desktop.zip

Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор. 08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java Связались по мейлу. Просят 0.3 биткоина. К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер. Похожую ситуацию описывали на другом форуме, там человек запл

Всем привет! Такая же ситуация с файлами, помогите пож-та test.doc.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Добрый день! подскажите плз, появился ли расшифровщик для lamaskara@mailfence.com и есть ли лекарство от шифровальщиков?

Подхватили вирус. Подскажите можно ли восстановить данные? avz logs.zip FILES ENCRYPTED.txt Зараженный.zip