Поиск сообщества

Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN. После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. Нашел некий cryptor.exe на рабочем столе. Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus). Письмо требование: ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore README.txt cryptor.zip зашифрованный файл.zip Исходны

Всем здравствуйте. Каким-то образом получили доступ к пк, зашифровали все что там нашли. Файлы все зашифрованы в формате DSF, локальные диски стали пустые. Я так понимаю шансов на восстановление 0, пробовал приложения с noransom.kaspersky, не помогли. Addition.txt FRST.txt

https://disk.yandex.ru/d/e7DPdPkFKLFIEQ

Добрый день. Утром зашифровались все файлы и стали с расширением KASPERSKY Скан логи утилитой с зараженного ПК, текст вымогателя и несколько файлов прилагаю PHOTO-2018-05-31-17-30-46.jpg.rar Addition.txt FRST.txt Kaspersky_Decryption.txt

Евгений, у меня та же беда. Чем закончилось у Вас ? Я и заплатить этим бандитам согласен ( безвыходная ситуация) , но неясно куда - на все запросы получаю ответ типа - адресата не существует. Неужели выхода вообще нет ? Сообщение от модератора kmscom Сообщение перенесено из темы Здравствуйте! Файлы зашифровались вирусом и стали с расширение .X101

Вчера в 21.30 компьютер не принимал пароль от учетной записи, после восстановления пароля оказлись частично заблокированы некоторые папки и базы на компьютере, причем на этом и на связанном с ним удаленном комппьютере, при этом остальные компьютеры по сети не пострадали CollectionLog-2022.08.23-15.17.zip

Доброго времени суток. Подхватил шифровальщик через RDP, после чего все файлы приняли расширение х101, в учетных записях появилась новая учетка Т800. В нее я не смог попасть. В просмотре событий понял, что было подключение по rdp с ай пи 89.38.69.112 Сессия длилась почти 30 минут. Испробовал кучу дешифраторов, не помогло))) записка.rar зашифрованный файл.rar лог farbar.rar записка.rar лог farbar.rar зашифрованный файл.rar

Здравствуйте! Оказались зашифрованы все файлы на NAS сервере в ресурсах, к которым есть доступ у пользователя, из под учетки которого был совершен вход. Некоторые (не все, часть просто исчезла) оригиналы файлов стали с нулевым размером и появились "зашифрованные" файлы. Понимаю, что не восстановить, файлы - пустышки. Хотелось бы 1. Пополнить Вашу базу, 2. Понять, какие действия привели к данной ситуации (для дальнейшего исключения подобного), 3. Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы), 4. Совет по

Здравствуйте, помогите с расшифровкой файлов с расширением eye Addition.txt eye.zip FRST.txt

Добрый день, попался шифровальщику [decodeacrux@gmail.com][MJ-ZV7502894316].Acrux Сообщение от модератора thyrex Перемещено из Уничтожения вирусов CollectionLog-2021.03.31-23.23.zip

все мои фалы зашифровали в xtbl формат, помогите пжалуйсто

Добрый день, поймал сей неприятный вирус. Каким образом можно расшифровать зашифрованные им файлы? прицепить файлы не смог к посту, по-этому прикладываю на внешний ресурс http://rgho.st/7dX2cgqxy http://rgho.st/6dW7xzTQ9

Вирус [balancebb@mailfence.com].[36ED9E7C-E13F1BF3] зашифровал комп , системные файлы не повреждены, нужно расшифровать только базы 1с 77 (около 250 мб), помогите ! Addition.txt FRST.txt файлы.zip

Добро день. Windows 7, поймали шифровальщик по rdp ОС не грузится, успел зашифровать файлы на сетевом ресурсе. 1Cv8.cgr.cfl.Email=[Decriptionfiles@tutanota.com]ID=[0221D002].XINOF Есть ли шанс восстановить файлы? Help.txt How To Decrypt Files.zip 1Cv8.cgr.cfl.Email=[Decriptionfiles@tutanota.com]ID=[0221D002].zip

Здравствуйте! Сервер подцепили вчера шифровальщика. Похоже прорвался через RDP. База 1С и файлы на сетевых папках зашифрованы. Вся надежда на вас? Addition.txt FRST.txt Зашифрованные файлы.rar

Здравствуйте нарыл тело этого шивровальщика, может кто сможет помочь в востановлеении данных. С бекапов часть вытащил а свежие походу в ауте. Шифровальщик Cryakl 1.9.2.1

Вирус шифровальщик зашифровал все файлы. Расширение файлов стало y19cp27@BLOCKED. Когда будет решение на это.

Здравствуйте. Помогите люди добрые! скачал файл и поймал вирус, все файлы , фото, видео зашифрованы (Punisher). Подозреваю файл "Ключи активации на 365.zip". Сообщение от модератора Mark D. Pearlstone Внимательно читайте правила разделов! Евгений Касперский не оказывает техническую поддержку и не помогает вылечиться от вирусов

Здравствуйте. Случилось это очень давно, в 2015 году. Тогда был антивирус доктор-Web, они мне скинули шифровальщика, но так ничего и не расшифровали. А то что скинули не работает. Сейчас снова вспомнил про семейный архив фото, а расшифровать ничего не могу. Что можно с этим сделать? Во вложение архив с jpg, то что дали доктор-web и log ошибок. 11.rar

Здравствуйте. 06 мая 2020 года сервер 1С был атакован шифровальщиком. Заражены все актуальные базы 1С. На ПК с 1С стоял антивирус Avira Security Free. На ПК двух пользователей - Kasperky Internet Security 20.0.14.1058(k), машины пользователей не заражены. Добавляет в конец файла id-ECEF4C81.[openpgp@foxmail.com].pgp Нужна помощь в расшифровке. CollectionLog-2020.06.10-09.34.zip report1.log report2.log readme.txt.id-ECEF4C81.[openpgp@foxmail.com].pgp

Прошу помощи в расшифровке, логи и файлы прикрепляю. Спасибо. archive-2021-01-07_16-34-06.zip FRST.txt Addition.txt

Здравствуйте. Собственно, проблему обозначил в заголовке. FRST.txtЗашифрованные файлы.rarAddition.txt Можно что-то сделать? Подозреваю взлом через RDP, поскольку только два дня назад открыл доступ. Где и как искать сам вирус? Стандартный антивирус windows10 нашёл один, не знаю, тот ли. И (извините, если не совсем по теме) а этот адрес fairexchange@qq.com реальный, кто-нибудь писал туда? mouselock.rar

Здравствуйте! Обращаюсь за помощью по расшифровке файлов базы данных 1С после шифровальщика. Расширение шифрованных файлов [yourfiles1@cock.li].NOV Пожалуйста помогите если есть возможность расшифровать.

Здравствуйте! После проникновения в сеть шифровальщика blackbutterfly@startmail.com предположительно через RDP, рабочие станции astra linux common editionв локальной сети отказываются соединятся по RDP с сервером, на котором даже следов шифровальщика нет. Рабочие станции под управлением win работают с этим сервером в штатном режиме. Не подскажите в чем может быть проблема? ссылка на вопрос и ответ по шифровальщику в другой ветке форума