Поиск сообщества

Добрый день! после открытия порта на роутере, компьютер зашифровался вирусом , прошу помощи с решение проблем файл приложил ЛОГИ и файлы.zip

Сегодня 24.07.2024 г. примерно в 8:30 ч вирус-шифровальщик зашифровал файлы в общей папке (в папке с открытым доступом) и файлы в папке с базой 1С (база файловая. опубликованная на веб-сервере IIS). Имеется белый статический ip-адрес. За пределы этих двух папок вирус не распространился. на других компьютерах в локальной сети не замечен. На всех компьютерах установлен Kaspersky Standart. Некоторые файлы помимо зашифрованного вида имеют рядом оригинальный файл с правильным размером и правильной датой создания. который можно без проблем открыть (в основном .jpeg) (пример такого файла в архиве) Arhiv.zip Добрый вечер! Прошу прощения, не поздоровался

Добрый день. Поймали шифровальщика. Зашифровал файлы оконччания файлов [blackcat7@tuta.io].777. Сервер выключил сразу, логи дать не могу. Тело вируса тоже не нашел. Прикрепляю щашифрованные файлы и файл с контактами. 2.pdf.[ID-F05D87A4].[blackcat7@tuta.io].rar decrypt_info.rar Бланк инвентаризации на 21.09.19 БАР Фабрика.xlsx.[ID-F05D87A4].[blackcat7@tuta.io].rar

Прилетел шифровальщик и зашифровал важный файлы. Скорей всего из-за не сложного пароля администратора., есть ли шанс их восстановить Addition.txt Files.zip FRST.txt

Здравствуйте. Утром включил компьютер и обнаружил, что почти все файлы зашифрованы. На компьютере установлен Kaspersky Endpoint Security. Помогите расшифровать. CollectionLog-2021.09.22-09.17.zip [speerunto@gmail.com][ID=B8C86B41]Спецодежда.xlsx.zip #FILESENCRYPTED.txt Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".

Поймали вирус hopeandhonest@smime.ninja. Зашифровал файлы во всех сетевых папках!!!! Может можно что то сделатьСетевая.rar

Перестал работать вход в ОС в обычном режиме. В безопасном режиме входит. Обнаружили зашифрованные файлы и записку о выкупе (в приложении) Кроме текстового файлов с требованием выкупа, было сообщение на скайп: "ff 16:03 Слушай, тебе компы поломали ( а связи че то не нашли придурки видимо заранее. Тебе восстановить файлы? помочь? ? ff 16:11 Необходимость есть?" Логи, собранные Farbar Recovery Scan Tool, и архив с зашифрованными файлами и запиской о выкупе - в приложении. Addition.txt FRST.txt Archive.zip

Добрый день! Сегодня была атака. Зашифровано все Посмотрите, пожалуйста, есть-ли возможность расшифровки Encrypted files.zip FRST.zip CollectionLog-2020.05.18-15.30.zip

Добрый день, зашифрованы данные. Взлом был через RDP Addition.txt FRST.txt Шифрованные данные.zip Предположительно тело шифровальщика.zip Предположительно другое тело.zip Сообщение не экране.zip

Добрый день. Также придя утром на работу обнаружил всё зашифрованым . Почти всё стало типа так. Справочник АТС на 20 мая 2020.doc.id-CA97219A.[r3ad4@aol.com].r3f5s Подскажите возможно ли расшифровывание ?

Добрый день! тело шифровальщика в файле body.zip, расширение изменено на .virus пароль от архива 12345 также приложены логи скрипта AVZ и FRST64 На сервер 2008 r2 поймал шифровальщика [r3ad4@aol.com].r3f5s Утром обнаружил, что сервер не пускает по RDP, жалуется на логин/пароль всех уз. Выключил сервер. Позже, попав на сервер (способом с загрузкой с установочной флэшки/восстановление/командная строка/подмена utilman на cmd в system32), обнаружил 5 окон на рабочем столе с информацией о том, что файлы зашифрованы. Поубирал подзрительные процессы winhost.exe из автозагрузки, перезагрузил систему. файлы зашифрованы, в корне дисков файлы с информацией: all your data has been locked us You want to return? write email r3ad4@aol.com or r3ad4@cock.li рядом с winhost.exe во всех каталогах его нахождения присутствовал файл Info.hta, в котором: YOUR FILES ARE ENCRYPTED Don't worry,you can return all your files!</span></div> If you want to restore them, follow this link: r3ad4@aol.com YOUR ID 6E3F0584 If you have not been answered via the link within 12 hours, write to us by e-mail: r3ad4@cock.li Attention! Do not rename encrypted files. Do not try to decrypt your data using third party software, it may cause permanent data loss. Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. CollectionLog-2020.06.10-17.59.zip body.zip FRST.txt Addition.txt

Помогите пожалуйста удалить шифровальщик из системы, зашифровался сервер с 1C есть возможность восстановления из бэкапов но нужно вывести заразу. Шифровальщик скорее всего новый, XMRLocker.

Добрый день, зашифровали файлы в сетевой папке Addition.txt FRST.txt Новая папка (3).rar

Вымогатель-шифровальщик зашифровал абсолютно всё и файлы бэкап и файлы образов всё что можно было. Подскажите пожалуйста что делать? Зашифрованные файлы и требование удалось вытащить подключив диск к другому ПК Все данные прикреплены в архиве. Что можно с этим сделать? 29-12-2020_11-07-29.zip

На комп с общей папкой для обмена документами (serv 2008) поймал шифровальщик. В сети работало около 10 пользователей. у одного из них те же симптомы. Подозреваю, что атака на сервер была именно с него(хотя админ прав у пользователя нет), потому что остальные пользователи ничего не подцепили. Зашифровал именно 1 папку(самую нужную), хотя там было еще 2 расшаренные. Скорей всего у пользователя была в момент запуска вируса открыта расшаренная папка. Сам вирус имена файлов никак не изменял, размер тоже, в конце расширения файлов изменились на некий персональный ID 16C-98D-477(как я понимаю это гораздо хуже чем если бы расширение было общее как в большинстве тем) поэтому не знал что указать в названии темы. Нашел пару копий файлов на другом компьютере, которые были в папке и зашифровались, то есть могу, если надо, предоставить оригинал и зашифроввнный файл. Оба компа проверял 3мя антивирусами(Касперсий, др.веб, нод), которые не нашли вируса в системе. Шифр.rar

На терминальный сервер (виртуалка) под Win2008R2 попал шифровальщик. Возможно отбрутфорсили пароль. Все зашифровано, система не грузится - запустить диагностику невозможно. На сервере стоял Kaspersky Small Office Security 7 ве рсии - дVirus.zipаже не мяукнул (возможно, что отключили, если забрутфорсили). вынуть зашифрованные файлы удалось, из архива достались не шифрованные. Все в архиве. При проверки этого диска KIS 21.1.15 нашел файл самого вируса. Расширение его тоже, т.ч зашифрован он или нет непонятно. Но KIS его сразу удалил. пришлось восстанавливать из хранилища, что б прислать. Пароль на архив с вирусом - как в требованиях. Текстовый файл - записка о выкупе, есть и в архиве. Если есть возможность - помогите. Files.rar #ReadThis.TXT

Здравствуйте! зашифровал все файлы , убил доступ к профилям пользователей. Доступа к системе нет. Может есть лечение файлов Венгер.xlsx[honestandhope@qq.com].rar худ мат .xlsx[honestandhope@qq.com].rar

На сервер проник вирус шифровальшик. Никакие файлы не запускались, поскольку произошло в ночное время, когда пользователи точно не работают. Все файлы зашифрованы с расширением FSOCIETY. LicData_10РМ.txt.Id = [FF67A2A] Send To Email=[Elliot.Alderson@mailfence.com].FSOCIETY. Что с этим можно сделать? Какие способы решения? Имеется текстовый файл с запросом выкупа. Запрос в антивирус.7z FRST.txt Addition.txt

Вирус поразил рдп. С перепугу переустановил виндоус-сервер. файлы зашифрованы, прикладываю архив. Файл с вирусом не нашел - искал с помощью DrWeb CureIt. Закодированные.7z Addition.txt FRST.txt

есть медиахранилище куда имеют доступ по локальной сети 10 человек все зашифровалось сканирование аппаратов которые имели доступ ничего не нашло на самом медиа хранилище сканирование запустить не удалось потому как оно пока не запускается - переполнилось по какойто причине (пытаюсь почистить и запустить) есть только копии файлов которые я успел скачать пока оно было доступно Farbar Recovery Scan Tool запускал только на той машинке на которой лежат копии зашифрованных файлов но все равно прилагаю архив с файлами прикрепляю пароль как сказано в инструкции *архивы на носителе остались целыми virus.rar Addition.txt FRST.txt FRST.txt

Добрый день. Во вложении отчёты от FRST64, два зашифрованных файла, письмо вымогателя, ключи и .hta фаил, из-за которого я поставил архив на известный вам пароль. BlackHunt2.zip

Добрый день. Поймал шифровальщика. ПК на ночь остаётся на экране логина в учётку, однако утром был выключен. При запуске были определённые проблемы в связи с побитыми .ini. Текстовики и картинки поменяли расширение на .HELL. Также к имени файла добавилось [ID-GZKK2_Mail-HellCity@Tuta.io Примеры файлов и лог FRST прилагаю. Arch.zip Addition.txt FRST.txt Shortcut.txt

Помогите с шифровальщиком. Сегодня обнаружили, что на сетевом диске файлы зашифрованы. FRST.txt Addition.txt

Добрый день! Прошу помочь с дешифровкой. Проник через RDP на Windows Server 19.03. Файлы прилагаю. Спасибо! virus.7z docs-crypted.7z FRST.txt

Добрый день. Вирус проник на клиентский компьютер, зашифровал там все, что возможно(в том числе и загрузчик) и зашифровал файлы в общей папке на сервере. Во вложенном файле 4 зашифрованных файла и текстовый файл с требованиями злоумышленников. Прошу помощи в расшифровке файлов. В случае успеха готовы приобрести ваш продукт на 10 компьютеров.