Поиск
Показаны результаты для тегов 'crylock 1.9.2.1'.
Найдено 36 результатов
-
crylock 1.9.2.1 Crylock 1.9.2.1
DimaST опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Подскажите пожалуйста, появился ли дешифратор для Crylock 1.9.2.1 ? Уже давненько вышла данная версия и всё в надежде что дешифратор рано или поздно выйдет. Заранее благодарю! -
Нужна помощь с расшифровкой файлов, система переустанавливалась с нуля, остались только зашифрованные файлы отдельно. archive.zip archive.zip -
crylock 1.9.2.1 Crylock 1.9.2.1
DimaST опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте!Подскажите пожалуйста, появился ли дешифратор для Crylock 1.9.2.1? Спрашивал год назад, может что-то изменилось. Прикрепляю зашифрованные файлы и их рабочие копии. Заранее благодарю! Зашифрованные файлы.7z -
crylock 1.9.2.1 зашифрованные данные reddragon000@protonmail.ch
dackregin опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, прошу помочь и наставить в расшифровке файлов данных. Что необходимо? -
Такая же беда случилась, All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: Такая же беда, зашифровал все файлы All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: External IP You unique ID [7C3C2295-381B665B] [copy] FRST.zip Новое в версии.docx[graff_de_malfet@protonmail.ch][123].[7C3C2295-381B665B] -
crylock 1.9.2.1 шифорвальщик reddragon000@protonmail.ch
buggy опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Вот, словили шифровальщика через открытый РДП порт. Есть шанс расшифровать? Прилагаю логи и зашифрованный файл. Спасибо. DTVService_ALPHABETA.dtv[reddragon000@protonmail.ch][sel4].[24433820-FD708CC9] CollectionLog-2020.06.19-20.00.zip -
Добрый день. На одном из серверов поймал данный шифровальщик. Пришел по RDP. Вычислил учетку, схему действия. В целом все понятно. Дыру закрыл. Интересует возможность восстановления. К сожалению, бекапы тоже зашифровались. Что-то еще лежит по углам, но что-то и потерялось. Если несложно, спецы ответьте пожалуйста, возможна ли расшифровка. Прикладываю отчет FRST и содержимое папки которое злоумышленник скачал на компьютер. Там еще был IP-сканер. FRST.zip gr.zip -
crylock 1.9.2.1 Зашифровались диски
bony_v опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
здравствуйте, такая же проблема. зашифровались диски, поздно о,наружили, что завелась пакость. систему перегрузили, винда упала в синий экран смерти. переустановили виндовс на другой носитель, есть незагружающийся диск и файлы типа памятка.pdf[omegawatch@protonmail.com][fer].[B16BB075-0EB6059B] . данные не удаляли еще, но как запустить Farbar recovery FRST64 чтобы получить логи? по сути я запускаю на свежей, неповрежденной инфе и там нет упоминаний про вирус шифровальщик. FRST.zip -
На сервер 1С был пойман шифровальщик, скорее всего через RDP. -
crylock 1.9.2.1 Шифровальщик [omegawatch@protonmail.com][fer]
3594235 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, помогите пожалуйста, omegawatch зашифровал все файлы. Прикладываю логи, папку с вирусом, файлы до и после шифровки. Спасибо. Строгое предупреждение от модератора thyrex Вредоносное вложение удалено Logy.zip файлы.zip -
crylock 1.9.2.1 Шифровальщик [omegawatch@protonmail.com][fer]
p507170@yandex.ru опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Помогите! Шифровальщик [omegawatch@protonmail.com][fer] зашифровал базу что делать!!!! -
crylock 1.9.2.1 [reddragon000@protonmail.ch][sel1]
Dmitry_fortus опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Вчера словил вот такую бяку! Конечно в панике и не знаю что делать, помогите пожалуйста если это конечно возможно. Спасибо!!! Outlook.lnk[reddragon000@protonmail.ch][sel1].[3EDE5779-B55600BB] Новый текстовый документ.txt[reddragon000@protonmail.ch][sel1].[3EDE5779-B55600BB]
-
crylock 1.9.2.1 [reddragon000@protonmail.ch][sel2]
wo-wo опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Словил вирус-шифровальщик CryLock 1.9.2.1. Как я понял по темам форума, это последняя версия вируса, и он в данный момент не поддается расшифровке. Поможет ли как-то сама программа шифрования в расшифровке файлов? Я нашел ее среди остальных программ, которые использовали злодеи. Возможно я просто им помешал закончить шифрование своего ПК, убив процессы Desktop Lockera и самого шифровальщика. Судя по настройкам программы, там есть пункт Автоудаление после завершения процесса шифрования. И у большинства жертв не остается этого exe-шника. Я попробовал его запустить на тестовой машине, он действительно шифрует выбранные вами файлы. При запуске выдается уникальный HID его нельзя изменить. Worker ID также нельзя изменить. HID меняется при переустановки системы. Также эта программа создает в конце во всех папках файл how-to-decrypt. Если программу запустить дважды. Зашифрует все еще раз повторно. И у файлов будет длинное название повторяющееся *.docx[reddragon000@protonmail.ch][sel2].[32DC4F0D-836CA3AE].[reddragon000@protonmail.ch][sel2].[32DC4F0D-836CA3AE] Также я здесь на форуме нашел декриптор graf_de_malfet с двумя этапами, от другой версии шифровальщика, и попробовал ею расшифровать. Он пишет при поиске ключа, что old version. И не находит в зашифрованном файле ключ. Ну соответственно без ключа не работает сам декриптор. Может возможно как-то декомпилирвоать шифровальщик 1.9.2.1 и вытащить из него данные, и заменить этими данными в декрипторе graf_de_malfet. Чтобы получить рабочую версию декриптора.
-
crylock 1.9.2.1 graff_de_malfet@protonmail.ch зашифровал все сервера
aflew2x опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Возможна ли расшифровка ? прикладываю файл из Farbar Recovery Scan Tool и зашифрованный файл для примера зашифрованны файлы на двух основных серваках и на всех виртуалках. Логи высылаю с одной из виртуальных машин, так как на них тоже все зашифрованы на этой машине зашифрованы файлы на рабочем столе , а на основной машине 8 тб слишком долго будет отчет создаваться Согласие Звезда (1).pdf[graff_de_malfet@protonmail.ch][123].[45319F6E-C1784715] логи.rar -
crylock 1.9.2.1 Шифрованные файлы [omegawatch@protonmail.com][fer].[1***AF**-A***ED**]
etavtomatika опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Прошу помощи в поиске решения проблемы, если это возможно. Прикладываю требуемые логи + архив с шифрованными файлами и запиской о выкупе шифрованные файлы.zip Addition.txt FRST.txt -
crylock 1.9.2.1 Шифровальщик [reddragon000@protonmail.ch][sel4]
apxahreleon опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день, зашифрованы данные. Взлом был через RDP Addition.txt FRST.txt Шифрованные данные.zip Предположительно тело шифровальщика.zip Предположительно другое тело.zip Сообщение не экране.zip -
Здравствуйте, Всем. 01.06 В сеть проник шифровальщик через RDP и зашифровал файлы, теперь фалы имеют расширение - *.docx[reddragon000@protonmail.ch][sel2].[E63DB329-1C4639E4] и так далее. Пострадало несколько ПК хотелось бы узнать есть какое решение этой проблемы. Заранее СПАСИБО. Необходимые файлы прикрепил. CollectionLog-2020.06.10-12.53.zip Карты по бензину.docx[reddragon000@protonmail.ch][sel2].[E63DB329-1C4639E4].zip -
добрый день! Сегодня поймали вирус .lnk[reddragon000@protonmail.ch][sel4].[1832AE0C-21AABBE8] посмотрите пожалуйста можно ли что то сделать? И сервер зашифрован. Логи во вложении. CollectionLog-2020.06.10-13.09.zip -
crylock 1.9.2.1 Зашифровано [graff_de_malfet@protonmail.ch]
GarryGorbunov опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Addition.txtFRST.txtПрилетел такой же шифровальщик. Отчеты farbar прилагаю. -
crylock 1.9.2.1 [graff_de_malfet@protonmail.ch][123]
Jaunty опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Все файлы на сервере и в сетевой папке зашифрованы [graff_de_malfet@protonmail.ch][123], в архиве приложены образцы зашифрованных файлов требования от мошенников и логи Desktop.rar -
crylock 1.9.2.1 Зашифровали данные reddragon000@protonmail.ch
РусланСиса опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь? условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar -
¿Me pueden ayudar con este archivo encriptado? Apprecover.rar
-
Зашифровал все файлы формат *.*.[omegawatch@protonmail.com][fer].[59DFB92C-D05666E3] Кто сталкивался с таким шифровальщиком? Есть надежда восстановить? -
crylock 1.9.2.1 [omegawatch@protonmail.com][fer].[5B8929EF-2EB276C9] зашифровал
Konstantin63 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день, просьба помочь. Во вложении фаил с логом зашифровоного сервера - Farbar Recovery Scan Tool. и 4 файла примера самих зашифрованых. Downloads.zip Desktop.rar -
crylock 1.9.2.1 [reddragon000@protonmail.ch][sel4].[3D39EB7C-A557DB94]
SergeyO опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Возможна ли расшифровка Вирус зашифровал файлы [reddragon000@protonmail.ch][sel4].[3D39EB7C-A557DB94] Различия.docx[reddragon000@protonmail.ch][sel4].[3D39EB7C-A557DB94] how_to_decrypt.hta
