Поиск сообщества

Здравствуйте! зашифровало всё Новая папка.7z FRST.txt

Здравствуйте, Всем. 06.0912 нам зашифровали все файлы - *.id-1896DF03.[James2020m@aol.com].MUST. и так далее. Соответственно пострадали и базы 1с7. хотелось бы узнать есть какое решение этой проблемы. Заранее СПАСИБО. Addition.txt FILES ENCRYPTED.txt FRST.txt

На компьютере пользователя был запущен вирус-шифровальщик Trojan-Ransom.Win32.Crusis.to. Вирус удалить удалось, но вот расшифровать файлы не получается. У всех зашифрованных файлов расширение rp09. Пробовал расшифровать файлы с помощью RakhniDecryptor, т.к. в описании этого шифровальщика увидел, что он расшифровывает файлы, которые были зашифрованы вирусом Trojan-Ransom.Win32.Crusis (Dharma), но выборе зашифрованного файла пишет неверное расширение, причем указывает расширение не pr09, а .com] Название зашифрованного файла Лист Microsoft Excel.xlsx.id-BCCA8E4F.[khfsuca@protonmail.com].pr09

День добрый! Вирус пришел по RDP и встал в автозагрузку, успел попортить ряд документов до того, как был остановлен. Буду благодарен, если появилcя или появится декриптор.. Пример файлов - исходного и зашифрованного EMenuRus.lng в папке https://drive.google.com/drive/folders/1WRLXqlWsNhSqUeAnloQ5JiGTvGGfjmzk?usp=sharing Там же с паролем 1 лежит сам вирус..

Добрый день поймали шифровальщика crimecrypt@aol.com SMPL . Поздно среагировали. с сайта не отвечают. Pictures.7z log_FRST.rar

Здравствуйте. На моём компьютере поработал шифровальщик. К именам зашифрованных файлов после их расширения добавился текст "id-7E8FBAB9.[cl_crypt@aol.com].cl". В каждой папке появился файл "FILES ENCRYPTED.txt" со следующим содержимым: "all your data has been locked us You want to return? write email cl_crypt@aol.com or cl_crypt2@aol.com" Баннер с требованием выкупа был в файле "info.hta". Там ничего нового не сказано. Не знаю, можно ли прикрепить его на форуме, если, например, я поменяю расширение на TXT, или это будет нарушением. Но думаю, что это лишне. Обнаружилась проблема 3 дня назад. На машине стоял Kaspersky Security Cloud, но когда я подключился к компьютеру, антивирус не был запущен, а многие файлы в папке "Program Files (x86)" были также зашифрованы, поэтому я не смог запустить антивирус. Установил его заново, прошёлся сканером, тот удалил некоторые файлы. Среди них был "exploit.exe". К сожалению, выцепить его я не догадался, так что экзешника вируса у меня нет. После нескольких перезагрузок в течение этих дней баннер больше не появлялся и новые файлы не шифровались. Касперский в процессе сканирования определил "exploit.exe" как "Trojan-Ransome.Win32.Crusis.to". Пробовал расшифровать файлы утилитой "RakhniDecryptor", она выдаёт сообщение "Неподдерживаемый тип зашифрованного файла". Приложил к письму 2 архива: 1. "FRST.7z". В нём результат работы Farbar Recovery Scan Tool. 2. "encrypted_files.7z". В нём 2 зашифрованных вордовских файла и их оригиналы до шифрования (удалось найти). Надеюсь, что мои файлы реально будет расшифровать. encrypted_files.7z FRST.7z

в записке вот такой текст. all your data has been locked us You want to return? write email cheese47@cock.li or cheese47@tutanota.com после перезапуска система упала в восстановление на другом пк пока не перезагружали, чуть позже приложу лог от программы. в приложении примеры файлов пример SQLQuery1.sql.id-D6799D34.[cheese47@cock.li].rar

Взломали 11 компьютеров в сети. 1) на большинстве машин не было админских прав 2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы) 3) Шифровальщик удалил касперского со всех машин где он присутствовал. FRST.zip пример файлов.zip

Сегодня на 2х компьютерах одновременно вирус зашифровал файлы. Помогите с дешифровкой. Лог программы AutoLogger прилагаю. Так же прилагаю один из поврежденных файлов и файл с рабочего стола FILES ENCRYPTED Архив с файлами CollectionLog-2019.07.28-23.08.zip file.rar