Поиск сообщества

Добрый день! Требуется помощь в расшифровке файлов. Вирус пробрался через RDP соединение, создал нового пользователя, администратора видимо заблокировал, т.к. в его учетную запись зайти не удается. Addition.txt FRST.txt Вирус и примеры файлов.rar

Доброе время суток. Вчера зашифровался большой объём данных на файлообменнике. Подскажите пожалуйста есть ли возможность восстановить данные, если система не windows? ОС Платформы: FreeBSD 12.2-RELEASE-p7 #0 r369900M: Sun May 30 01:42:50 CEST 2021 Версия: 12.2.0.4 - Ornithopter (сборка 8458) Соответственно программу Farbar Recovery Scan Tool для собора логов запустить не могу. В архиве прикрепил два зашифрованных файла, how_to_decrypt.hta файл и скрин описания системы. Поскольку это файлообменник доступы были открыты по всем версиям SMB. Не понятно каким образом был за

Добрый день! Были зашифрованы файлы на компьютера в локальной сети. Шифровальщик неизвестен, тело вируса найдено не было. В архиве записка с требованиями, шифрованные файлы, файл-оригинал и его шифрованная версия. Логи взяты с незараженного ПК Возможно ли расшифровать зашифрованные файлы? !файлы.rar FRST.txt Addition.txt

Уважаемые коллеги, просьба рассмотреть возможность расшифровки файлов, зашифрованных вирусом шифровальщиком. Во вложении прикладываю логи системы, один из зашифрованных файлов и отчёт по результатам сканирования на вирусы с их хэшами. Заранее спасибо Logs Files Virus.rar

Добрый день. Меня зовут Игорь, с компании "Фландерр". На этой недели предположительно в понедельник, один из пользователей словил вирус путем вложенного архива, после разорхивации скорее всего подрубился exe файл, который был скрыт в архиве до разорхивации, и пользователю зашифровало весь компьютер, а так же т.к. он имел доступ к папке весом более 1тб, то и её тоже затронуло, и так же зашифровало. Ниже прекреплю несколько файлов что были зашифрованы. Очень похоже на готовый софт HYDRA, если вам об этом что-то известно. Текущими декриптерами не получилось восстановить файлы.. к сожалению. Ожида

Добрый день. Зашифровало все файлы на сервере, но есть такие-же файлы не зашифрованные. Есть какие-то варианты расшифровки ? file.rar

Зашифровано все, но две базы 1С остались, бекапы все зашифровал. В каждой папке на всех дисках добавил how_to_decrypt.hta Залез скорее всего по RDP - уже отключили. Прогонял Касперским два раза. Есть возможность восстановить файл config.xml[hopeandhonest@smime.ninja].[0A2AB2FD-314B3997].zip ? config.xml[hopeandhonest@smime.ninja].[0A2AB2FD-314B3997].zip

Проник, зашифровал. Видимо CryLock 2.0.0.0. Примеры зашифрованных файлов и сообщение вымогаталей - прикрепляю. Систему с тех пор хорошенько почистили, но логи Far Bar Scan всё-равно прикрепляю. Исполняемый файл вируса не сохранился. В принципе, ситуация предельно ясна. Остаётся попросить консультантов подтвердить, что я правильно определил вид вируса и что сделать ничего невозможно. P.S. Заметил следующее. Невозможно найти и восстановить ранее удалённые файлы. Хотя их должно быть множество. Вирус делает wipe на пустом пространстве? FarBarRecoveryLogs.zip SamplesAndMessage.zip

Добрый вечер. Помогите. Настроили RDP на компьютере и сразу получили шифровальщик. Часть важной информации зашифровали и требуют "выкуп"

Всем доброго времени суток. Притащили комп с этим шифровальщиком. Владелец как всегда, говорит что ничего не делал. Есть папка, в которой сами файлы шифровальщика лежат, это может помочь? Посмотрел зашифрованные текстовые файлы. Насколько я понял, эта гадость поганит небольшой кусок в начале файла, и дописывает какую-то инфу о себе в конце файла. Может можно как-то обратиться за помощью в расшифровке? Возможно, на какой-то возмездной основе? Сами понимаете, нехорошим людям платить не хочется. И ещё вопрос. В тексте попрошайки написано ,что все файлы скопированы. Насколько реаль

Доброго времени суток, шифровальщик попал по всей видимости через rdp подключение и зашифровал все кроме исполняемых файлов Addition.txt FRST.txt образцы файлов.zip

На компьютер был предположительно занесен вирус. Много файлов, и даже базы 1с были зашифрованы. Ко всем файлам теперь приписка " [hopeandhonest@smime.ninja].[187D8F74-F630AD5C] " , были изменено разрешение файлов и файлы не открываются. Так же в каждой папке с такими файлами был создан файл " how_to_decrypt.hta " . После была проведена проверка антивирусной программой и файлы вируса были удалены. Но результат его работы остался.Пробывали различные утилиты для расшифровки файлов, но результата они не дали. Прикладываем примеры зашифрованного файла и файла созданного в каждой папке.Возможна ли р

Доброго времени суток. В канун рождества "поймали" шифровщик. И подарил "подарочек" в виде зашифрованных файлов. Зашифровано всё, база 1С, система, да вообще всё Файлы зашифрованы lnk.[paybackformistake@qq.com].[B4C69923-2F90E5C6] Этот мамкин хацкер оставил на диске оставил иходник своих фикалей Exp.rar FRST.txtAddition.txt

Добрый день! Прошу помощи в расшифровке файлов, зашифрованных lightloo@mailfence.com (Crylock) Архив с отчетом и файлами прикрепил Спасибо arh.7z

был создан пользователь "sys" и вот он уже всё испортил. целенаправленно были зашифрованы именно базы 1С и документы [lightloo@mailfence.com].rar Addition.txt FRST.txt

Добрый день, словили шифровальщик, в итоге все файлы зашифрованы. Подскажите, пожалуйста, возможна ли расшифровка? Если нет - то какие действия от меня требуются для очистки системы от последствий? Заранее благодарен. Ниже прикладываю требуемые файлы (логи FRST, два зашифрованных файла). FRST.txt Касса.xlsx[paybackformistake@qq.com].zip надпись реализация.odt[paybackformistake@qq.com].zip Addition.txt

подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват). 4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip

Был взломан по RDP, зашифрован, система побита, не грузится. Шифрованые файлы имеют вид AiOLog.txt[paybackformistake@qq.com].[55F6AD3E-663A4D30]. Подцепил диск к здоровому ПК, посылаю файлы с больного диска. Обращений с вымогательством не нашел. Есть ли шанс спасти данные... Addition.txt FRST.txt how_to_decrypt.7z больные файлы - без пароля.7z

Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке? crylock.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196] После попадания вируса, система была переустановлена. Файл с требованиями.rar Поврежденные файлы.rar

на сервере расшариные папки и в этих папках все зашифровано. в основном картинки. В других папках и дисках вроде все норма только везде файл how_to_decrypt.hta FRST запускал на сервере. Подозрение что вирус схватили компьютеры в сети, а эти папки были подключены как сетевые диски. 2.rar Addition.txt FRST.txt

Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил. архив.rar Addition.txt FRST.txt

Здравствуйте, вирус зашифровал файлы. Сможете помочь ? https://drive.google.com/file/d/1a1fTb2RDtNtn9Jvwb8Od-dtWixE06gkZ/view?usp=sharing

Помогите расшифровать how_to_decrypt.zip №24.jpg[lamaskara@mailfence.com][vis].[1B4B4149-698AD13F].zip vir.zip

Здравствуйте! Trojan-Ransom.Win32.Cryakl.gen зашифровал файлы, просим помочь. Прикреплен архив с зашифрованным файлом и how_to_decrypt 01230.zip Сообщение от модератора thyrex Перенесено из темы