Поиск

Здравствуйте!Подскажите пожалуйста, появился ли дешифратор для Crylock 1.9.2.1? Прикрепляю зашифрованный файл.Заранее благодарю! DSC_0003.JPG.zip

Здравствуйте!Подскажите пожалуйста, появился ли дешифратор для Crylock 1.9.2.1? Спрашивал год назад, может что-то изменилось. Прикрепляю зашифрованные файлы и их рабочие копии. Заранее благодарю! Зашифрованные файлы.7z

Здравствуйте! Подскажите пожалуйста, появился ли дешифратор для Crylock 1.9.2.1 ? Уже давненько вышла данная версия и всё в надежде что дешифратор рано или поздно выйдет. Заранее благодарю!

Нужна помощь с расшифровкой файлов, система переустанавливалась с нуля, остались только зашифрованные файлы отдельно. archive.zip archive.zip

Сегодня ночью зашифровал не только у себя на компе, но и на расшаренных папках Addition.txt crylock.rar FRST.txt

Сам не понимаю как за 10 лет словил такой (( всегда пользовался каспером.. сейчас родители на нем.. а сам без антивируса уже давно и получил такой шифровальщик. Почти все фото домашние , текстовые файлы зашифрованы и так в каждой папки Файлы и улитка с описанием, что да как оплатить (мол 2 дня осталось) how_to_decrypt и файлы IMG_6408.JPG[fairexchange@qq.com][pus] и так везде (( Desktop.rar

Добрый день! Через rdp видимо проник шифровальщик, прошу помощи в расшифровке Во вложении несколько файлов и 1 не зашифрованный crip files.zip

Здравствуйте. Словили такого же шифровальщика: reddragon000@protonmail.ch Просьба помочь с восстановлением файлов. Спасибо! Addition.txt FRST.txt Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Здравствуйте! Сервер подцепили вчера шифровальщика. Похоже прорвался через RDP. База 1С и файлы на сетевых папках зашифрованы. Вся надежда на вас? Addition.txt FRST.txt Зашифрованные файлы.rar

Добрый день. По RDP зашифровали файлы, вроде как почитав форум, похоже 1.9.0.0 (или так хочется думать), но возможно ошибаюсь, возможно ли помочь с расшифровкой, система не переустанавливалась, Заранее благодарен logs.zip crypted.zip

Добрый день! 14.08.2020 были зашифрованы файлы на компьютере. О проблеме узнал сегодня утром. В расширении файлов появилась надпись [reddragon000@protonmail.ch][sel4]. Просканировал систему при помощи Farbar Recovery Scan Tool, файлы отчёта ниже. Addition.txt FRST.txt

Здравствуйте, у меня та же проблема. Вирус зашифровал содержимое сетевых дисков общего пользования, системный диск и другой локальный диск остались нетронутыми. А почему расшифровки этого варианта CryLock не появится? А если использовать для рашифровки сохранившиеся незашифрованные оригиналы файлов? У меня таких сохранилось очень много, для примера прикрепляю зашифрованный файл и оригинал. files.zip

Здравствуйте! Прошу помощи в поиске решения проблемы, если это возможно. Прикладываю требуемые логи + архив с шифрованными файлами и запиской о выкупе шифрованные файлы.zip Addition.txt FRST.txt

Добрый день, зашифрованы данные. Взлом был через RDP Addition.txt FRST.txt Шифрованные данные.zip Предположительно тело шифровальщика.zip Предположительно другое тело.zip Сообщение не экране.zip

Все файлы на сервере и в сетевой папке зашифрованы [graff_de_malfet@protonmail.ch][123], в архиве приложены образцы зашифрованных файлов требования от мошенников и логи Desktop.rar

Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь? условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar

¿Me pueden ayudar con este archivo encriptado? Apprecover.rar

Зашифровал все файлы формат *.*.[omegawatch@protonmail.com][fer].[59DFB92C-D05666E3] Кто сталкивался с таким шифровальщиком? Есть надежда восстановить?

Помогите расшифровать. gr.rar сам шифровальщик - пароль virus второй собственно сам файл. IMG_1674.JPG[graff_de_malfet@protonmail.ch][123].rar gr.rar

Добрый день, просьба помочь. Во вложении фаил с логом зашифровоного сервера - Farbar Recovery Scan Tool. и 4 файла примера самих зашифрованых. Downloads.zip Desktop.rar

Здравствуйте нарыл тело этого шивровальщика, может кто сможет помочь в востановлеении данных. С бекапов часть вытащил а свежие походу в ауте. Шифровальщик Cryakl 1.9.2.1

Здравствуйте! Словил вирус-шифровальщик CryLock 1.9.2.1. Как я понял по темам форума, это последняя версия вируса, и он в данный момент не поддается расшифровке. Поможет ли как-то сама программа шифрования в расшифровке файлов? Я нашел ее среди остальных программ, которые использовали злодеи. Возможно я просто им помешал закончить шифрование своего ПК, убив процессы Desktop Lockera и самого шифровальщика. Судя по настройкам программы, там есть пункт Автоудаление после завершения процесса шифрования. И у большинства жертв не остается этого exe-шника. Я попробовал его запустить на тестовой машине, он действительно шифрует выбранные вами файлы. При запуске выдается уникальный HID его нельзя изменить. Worker ID также нельзя изменить. HID меняется при переустановки системы. Также эта программа создает в конце во всех папках файл how-to-decrypt. Если программу запустить дважды. Зашифрует все еще раз повторно. И у файлов будет длинное название повторяющееся *.docx[reddragon000@protonmail.ch][sel2].[32DC4F0D-836CA3AE].[reddragon000@protonmail.ch][sel2].[32DC4F0D-836CA3AE] Также я здесь на форуме нашел декриптор graf_de_malfet с двумя этапами, от другой версии шифровальщика, и попробовал ею расшифровать. Он пишет при поиске ключа, что old version. И не находит в зашифрованном файле ключ. Ну соответственно без ключа не работает сам декриптор. Может возможно как-то декомпилирвоать шифровальщик 1.9.2.1 и вытащить из него данные, и заменить этими данными в декрипторе graf_de_malfet. Чтобы получить рабочую версию декриптора.

здравствуйте, такая же проблема. зашифровались диски, поздно о,наружили, что завелась пакость. систему перегрузили, винда упала в синий экран смерти. переустановили виндовс на другой носитель, есть незагружающийся диск и файлы типа памятка.pdf[omegawatch@protonmail.com][fer].[B16BB075-0EB6059B] . данные не удаляли еще, но как запустить Farbar recovery FRST64 чтобы получить логи? по сути я запускаю на свежей, неповрежденной инфе и там нет упоминаний про вирус шифровальщик. FRST.zip

На сервер 1С был пойман шифровальщик, скорее всего через RDP.

Здравствуйте, помогите пожалуйста, omegawatch зашифровал все файлы. Прикладываю логи, папку с вирусом, файлы до и после шифровки. Спасибо. Строгое предупреждение от модератора thyrex Вредоносное вложение удалено Logy.zip файлы.zip