Поиск сообщества

Проникло это злодейство скорее через RDP сессию, приложенные документы были по сети. нанесло полный урон зараженной машине, и сетевым рассшаренным папкам. В общем печаль. на расшаренной машине был антивирус, но ему всё равно было что читают и пишут в эту папку... так как тело вируса просто шифровало файлы.... зашифрованно.zip

Добрый день! И мы стали жертвой Crylock (не знаю какая версия). Так понимаем, что залезло через RPD. Буду крайне признателен за любую помощь. Так же приложил файлы Additional и FRST с Farbar Recovery Scan Tool how_to_decrypt.7z Luding.xls[flydragon@mailfence.com][sel2auto].[FCCE862F-9AB04C6F].7z Addition.txt FRST.txt

Добрый День. Файлы зашифрованы имя_файла[balancebb@mailfence.com].[5E5FD5BB-2139A5AE] Списались с вымогателем, отправили ему зашифрованные файлы, убедиться что не обманывает. Расшифровал. Решили обратиться к вам. Информации очень много, школа. how_to_decrypt.rar Зашифрованный docx.rar

Прошу помочь в расшифровке данных. Зашифрованы файлы документов. В расширении добавлено [darkmask@mailfence.com][fervis].[98252B9E-3FE98E00] В каждой папке появился файл how_to_decrypt.hta Удалось найти оригинальные, не зашифрованные файлы. Возможно это поможет. Заранее благодарен за помощь. Files.rar

Добрый день. Вчера обнаружил, что зашифровали файлы. Есть подозрениlogs.rarе, что через RDP. Похоже на Trojan-Ransom.Win32.Cryakl. Система не переустанавливалась. Приложил логи. Зашифрованные файлы в лс.

День добрый, зашифровали данные CryLock. По возможности помогите пж-ста. Логи в прикреплении. logs_pp.zip how_to_decrypt.zip

Добрый День Файлы зашифрованы по типу имя_файла[balancebb@mailfence.com].[FC9CDEB9-37C604B8] По описанию похож на Cryakl 1.9.0.0 Вирус удалил все зараженные файлы но получилось восстановить OS не загружается логов предоставить не могу Прошу помочь с расшифровкой бэкапов Описание во вложенииhow_to_decrypt.zip зашифрованный файл.zip файл от бэкапа зашифрованный.zip

Помогите решить проблему, вирус зашифровал файлы. При просмотре содержимого в конце файла видна приписка с кодом от работы вируса. Файлы зараженный и исходный приложил. how_to_decrypt.zip 423.jpg[gribodemon@protonmail.com ][ferauto].zip FRST.txt Addition.txt

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю CollectionLog-2020.08.14-15.53.zip

Здравствуйте! Вот и мы попались. Зловред залез через RDP. Успел наделать страшного. Буду крайне признателен за любую помощь. 1Cv7.MD[flydragon@mailfence.com][sel4ru].rar 1SOPER.CDX[flydragon@mailfence.com][sel4ru].rar how_to_decrypt.rar

в ночь на 28 июля на включенном компьютере был зверски удален антивирус и запущена гадость, которая зашифровала практически все файлы сначала на ПК затем перешла в сетевую папку, где и была обнаружена его деятельность. Сервер был выключен, дальше распространения не было. Проверки AVZ, DrWeb ничего не выявили, KRVT нашел несколько файлов, прикрепляю. При просмотре содержимого зашифрованных файлов в конце видна приписка, начинающаяся заключенная в теги {ENCRYPTSTART} - {ENCRYPTENDED}. Возможна ли расшифровка после этой атаки? data.rar

Добрый день! зашифровали комп с 1с omegawatch@protonmail.com при сканировании cureit нашел файл svcwcs.exe (троян muldrop13.23233, пока его не трогали) Просим помочь восстановить БД 1с. прикрепляю логи, пару файлов зашифрованных, и отдельно файл-записка зафишрованные_файлы.rar FRST.txt Addition.txt how_to_decrypt.rar

Добрый день! Зашифровался комп, прикрепляю логи и два зашифрованных файлика. Скажите, есть шанс на расшифровку? omegawatch.zip

Помогите с расшифровкой, лечить комп не собираюсь будет переустановка. files.zip scan.zip

Сегодня ночью (в 2:33 МСК+2) на бухгалтерском сервере были зашифрованы файлы. Базы 1С скорее всего не пострадали (восстановились), однако многие пользовательские файлы остались зашифрованы. Подключение к серверу происходит по RDP, причем в логах было видно, что под бухгалтером зашли аккурат перед шифрованием. Так же отмечалась повышенная активность при сканировании внешних портов на нашем IP. Номер порта при пробросе меняем каждую неделю, произвели настройку RouterOS, но результат такой какой есть. Попробовали связаться со злоумышленниками, с адреса leeabror@gmail.com пришло письмо следующего

Что нибудь можно сделать? После шифрование файлы называются так - декабрь.rar[graff_de_malfet@protonmail.ch].[A6EBFCEA-8E1FF0E3] Addition, FRST.zip Зашифрованные_файлы.zip Файл до и после шифрования.zip