Поиск сообщества

Здравствуйте! Каким-то образом, скорее всего через почту, подхватили шифровальщик... Что делать не можем понять. На сервере зашифровался целый диск. На нем хранилось, к счастью, только мультимедиа. Заметили случайно. Зашли картинку скачать, а там все файлы с припиской ...[Vulcanteam@CYBERFEAR.COM].RYK после расширения файла. В каждой папке создались файлы: "RyukReadMe.txt", "hrmlog1" Файлы предоставить не могу, так как сервер на данный момент отключили Текст редми файла: Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at RyanRinse@mailfence.com or RyanRinse@firemail.de You will receive btc address for payment in the reply letter Ryuk No system is safe Зашифрованные файлы - образец.rar

Доброго, у меня две темы - 1. Есть сервер заражённый шифровальщиком с указанием почты - EnceryptedFiles@tutanota.com, имена файлов выглядят следующим образом - ИмяФайла.Расширение=[249B6518].email=[EnceryptedFiles@tutanota.com].ziggy Я получил на эти файлы декриптор, прилагаю его к письму, как отчёт с заражённого сервера. Вопрос состоит в том, что он не расшифровывает файлы, которые больше 800Mb. Мошенники пытаются это поправить, но у них ничего не получается пока. Я прошу помочь с этой проблемой, научить декриптор работать с большими файлами, если надо то предоставлю для тестов. Ну и вам наверное будет полезно получить декриптор, хотя я в этом не уверен. 2. Есть сервер заражённый шифровальщиком с указанием почты - spadefiles@tutanota.ru, имена файлов выглядят следующим образом - ИмяФайла.Расширение.[SpadeFiles@tutanota.com][YNGW9CXQDV5A1HK].Spade. Декриптора у меня нет. Вопрос в следующем - можно ли декриптор из первого случая переделать во второй? и поможете ли вы с этим? Прилагаю две версии декриптора к первому случаю. 249B6518 - прислали первый раз, 249B6518_4Tu8tWS - прислали во второй раз. CollectionLog-2020.12.18-09.59.zip decriptor.zip

Срочно нужен дескриптор как в теме https://forum.kasperskyclub.ru/topic/80828-resheno-securemilleni5000qqcom/page/3/ Помтгите пожалуйста, ключ есть, нужна сама прога, очень важно, вопрос жизни и смерти... Сообщение от модератора Mark D. Pearlstone Тема перемещена из "Правила раздела и ответы на частые вопросы".

Почему удаётся применить атрибут шифрования к папке Google в Appdata\Local, удаётся применить к кукам, другим файлам в том же каталоге, но не удаётся к Chrome? Т. е папка Chrome зелёным цветом не выделяется, что означает (если правильно помню), что новые созданные файлы в ней не будут зашифрованы (хотя уже имеющиеся зашифрованы).

Вирус :trojan.ransom.generic зашифровал файлы. Файлы стали иметь расширение , которые представляет собой набор букв и цирф. (.odkf .3y64 .7412 и тп.). Пробовал обращаться в тех. поддержку, юзать разные дешифраторы - не помогло. README.txt ниже. Как расшифровать данные файлы?! На китайский язык не обращайте внимания, я поставил его сам, в личных целях

Добрый день, поймали шифровальщика, требуется помощь в дешифровке. Файл лога во вложении. CollectionLog-2020.07.21-10.56.zip

сегодня все зашифровалось id-90DDD3B7.[blacklivesmatter@qq.com].blm что делать помогите пожалуйста!!! FRST.txt Addition.txt files.zip

Добрый день, уважаемое сообщество! Прошу Вашей помощи в решении следующей проблемы. Несколько лет назад на ПК были зашифрованы важные файлы, к сожалению я не сохранил файл README для использования расшифровщика файлов, сами файлы остались, существует-ли какая-либо возможность расшифровать данные файлы без фала README? С правилами создания запроса ознакомлен, прикладываю логи Логи CollectionLog-2020.02.07-13.31.zip

Здравствуйте. Случилась следующая беда: в один прекрасный день файлы на моем домашнем компьютере зашифровались. У всех файлов теперь расширение xtbl. Также в папках появились readme файлы со следующим содержанием: "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: FA3CF53476042A8EDADF|0 на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации." Писал до вас на форум Virusinfo. С расшифровкой файлов мне помочь там не смогли, но помогли с самим вирусом. Вируса на компе больше нет (создал несколько текстовых файлов, и они уже 2 дня не зашифровываются). Но теперь я так понял бесполезно делать логи с помощью программ Kaspersky Virus Removal Tool 2011 и Dr.Web CureIt! Правда у меня остались логи следующих программ (делались, когда вирус еще был активен): avz, HiJackThis и RSIT. Данные логи прикреплю во вложении. также вот ссылка на примеры зашифрованных файлов: http://dropmefiles.com/LVNZR Помогите пожалуйста, если сможете. info.txt log.txt virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis (1).log

Не знаю где, но поймал шифровщика в XTBL. Есть ли смысл с этим вообще бороться или файлы уже все? Надеюсь, что есть, поэтому прошу помощи. Прикладываю логи hijackthis и getsysteminfo. Если нужны ещё какие то логи, то могу сделать. GetSystemInfo_USER_Диксон_2015_03_21_18_08_35.txt hijackthis.log

Доброго времени суток У меня все фотографии зашифровались.Изменилось название файлов и расширение В корневых папках находятся файлы ReadMe с описанием шифра, там также сказано что дешифровать можно отправив сообщение сюда "deshifrovka01@gmail.com и deshifrovka@india.com" (но этого делать не желательно) Прилагаю файлы Additional и FRST, а также скринш рабочего стола. http://rghost.ru/private/8jhFLFLcf/8f5cbb91f342277c966104fa24a2429e - Additional http://rghost.ru/private/6LwPtqlQ2/fa068c644ff5d8d96ede19a60e3569dc - FRST Помогите пожалуйста Помогите пожалуйста

Здравствуйте!Очень нужна ваша помощь! Зашифровались важные для меня файлы на дисках:фото,документы.. На рабочем столе вместо фонового рисунка было на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков все файлы зашифровались с расширением.xtbl, например вот:x3Pdfxo8CbSYRLHdDj5K7GuYVnzM0CR4T21abwQcZuY=.xtbl В всех текстовиках созданных вирусом пишется вот это: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: на электронный адрес deshifrovka01@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Компьютер начал "тормозить" и ничего не хотел открывать:ни программы,ни браузер,не утилиты. Решил переустановить ос,картинка и "лаги" пропали,но файлы так и остались зашифрованными.. вот ссылка на зашифрованный файл https://yadi.sk/d/P-FGVu23hmAqc

Добрый день, возникла проблема Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 649BCB4DE5CB3267B4B0|286|2|2 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. (и так же на английском) Прикрепляю лог проверки. Заранее благодарю за помощь! CollectionLog-2015.06.24-19.20.zip