Поиск сообщества

Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке? crylock.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196] После попадания вируса, система была переустановлена. Файл с требованиями.rar Поврежденные файлы.rar

на сервере расшариные папки и в этих папках все зашифровано. в основном картинки. В других папках и дисках вроде все норма только везде файл how_to_decrypt.hta FRST запускал на сервере. Подозрение что вирус схватили компьютеры в сети, а эти папки были подключены как сетевые диски. 2.rar Addition.txt FRST.txt

Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил. архив.rar Addition.txt FRST.txt

Здравствуйте, вирус зашифровал файлы. Сможете помочь ? https://drive.google.com/file/d/1a1fTb2RDtNtn9Jvwb8Od-dtWixE06gkZ/view?usp=sharing

Помогите расшифровать how_to_decrypt.zip №24.jpg[lamaskara@mailfence.com][vis].[1B4B4149-698AD13F].zip vir.zip

Здравствуйте! Trojan-Ransom.Win32.Cryakl.gen зашифровал файлы, просим помочь. Прикреплен архив с зашифрованным файлом и how_to_decrypt 01230.zip Сообщение от модератора thyrex Перенесено из темы

Добрый день. Прошелся шифровальщик. К зашифрованным файлам приложены оригиналы. Какие варианты? Addition.txt FRST.txt шифр.zip

Добрый день. Компьютер поймал вот такого шифровальщика, можно ли что-либо сделать? Спасибо. текст.txt 3 ПУ.pdf осв 60 2 кв. 2020.xlsx 3 ПУ.pdf текст.txt текст.txt осв 60 2 кв. 2020.xlsx

https://cloud.mail.ru/public/1QHL/3xDkyHNFg Ссылка на архив с файлами шифрованными и не шифрованными. Просьба помочь с расшифровкой.

компьютер был заражен трояном вида cryakl(предположительно) и зашифровал все пользовательские файлы на компьютере. каждый файл был дописан этим - [paybackformistake@qq.com].[BD72D4C5-98B51E94] пароль к архивам - nik-pc crypted_files_and_ransom_note.zip logs_frst_addition.zip

Коллеги, приветствую. Поймал шифровальщика Ransom:Win32/FileCryptor.K!MTB который зашифровал мои файлы и пару баз 1С, приписав к названию файлов [paybackformistake@qq.com].[7162CE8F-FF328F18] и разместив везде файл how_to_decrypt.hta. Подскажите как можно дешифровать свои файлы? Воспользовался несколькими нашими утилитами Касперского, но они не смогли это сделать. Сам троян работал из каталога bug (скриншот прикладываю) через RDP через существующую учётку пользователя - видно как-то увели пароль. Скриншот приложил. Образец файлов в архиве тоже. 123.rar

Словили вирус шифровальщик, как и почему пока не разобрались. по скринам поход на crylock. но подобрать программу для дешифровки не вышло, по этому предполагаю что он модифицирован. https://cloud.mail.ru/public/B6iu/vtpYdA7QJ - скриншот. Логи с Farbar Recovery Scan Tool в архиве, так же 2 зашифрованных файла. это файлы апачи 2.4 так что если нужны будут оригиналы могу приложить. Еще в архиве .exe который и объясняет как связаться с вымогателями. Вроде все. Пароль к архиву: virus 123 (1).rar

Добрый день. Та же проблема поймали шифровальщик. Прилагаю оригинальный файл и зашифрованный 11.zip

Добрый день. На сервере поймали вирус шифровальщик CRYLOCK. 0100101110100111001 Your files will be lost after 2 days 08:46:52 Decrypt files? Write to this mails: paybackformistake@qq.com or . reserve e-mail paybackformistake@qq.com. Your unique ID [70124F14-2117AED4] [copy] В архиве: файл с запросом на отправку денежных средств, зашифрованные файлы и два файла один исходный второй зашифрованный

Здравствуйте! На работе поймали шифровальщика, кое-как выяснили с какого компьютера шло заражение. Утилита Kaspersky Virus Removal Tool, нашла вирус на одном компьютере, определила его как Trojan-Ransom.MSIL.Cryakl.gen. В архиве приложен файлик Скрин.jpg. В памяти был еще загружен Trojan.Win32.SEPEH.gen. Утилита удалила вирус, а вот теперь как быть с зашифрованными файлами на компьютерах, есть ли возможность их расшифровать? У зашифрованных файлов дописывается что-то типа [honestandhope@qq.com].[1808347A-9C6B4B40]. В папке с зашифрованными файлами появляется файлик how_to_decrypt. Утилиты Rakh

Добрый день! Поймал вирус шифровальщик, скорее всего после RDP подключения с зараженного ПК с монтированием дисков. Подскажите, можно ли это расшифровать? files.zip Addition.txt FRST.txt

Добрый день, столкнулся с шифровщиком/вымогателем, порталы для идентификации указывают на версию "Cryakl" пробовал 2 утилиты Касперского RakhniDecryptor и rannohdecryptor, но они не берут, как узнать какой версии cryakl и возможно ли восстановить информацию, в сообщении прикрепил архив с зашифрованными файлами crypted files.rar

Добрый день. Помогите пожалуйста расшифровать файлы. В архиве 2.rar запакованные остатки от зловреда FRST.txt Addition.txt 2.rar

Добрый день! Прошу помощи в расшифровке файлов, зашифрованных lightloo@mailfence.com (Crylock) Архив с отчетом и файлами прикрепил Спасибо arh.7z

Зашифровались все файлы на сервере, предположительно виной всему открытый RDP-порт (Проблема уже решена). После обнаружения проблемы, прогнал KVRT - обнаружился HEUR:Trojan-Ransom.Win32.Cryakl.gen, его удалил. По описанию должны были помочь с расшифровкой утилиты Rakhni Decryptor и Rannoh Decryptor, но увы.. Как быть? Прикладываю архив с запиской и две пары файлов оригинальный\шифрованный Desktop.7z

Добрый день, система была переустановлена, поэтому логов нет. В приложении файлы, можно ли дешифровать? Спасибо. Файлы и письмо.zip

Заражение произошло ночью, стоял лицензионный KSOS 2021. Откатили из бэкапа на раннюю версия OS. Вирус пожрал Касперского. Прилагаю логи. CollectionLog-2021.08.11-10.18.zip

Здравствуйте, древняя машина словила LoganParker@techmail.info. Когда я был у консоли, я еще смог зайти под админским паролем. "Зашифрованы" были диски кроме C, LoganParker.exe был на рабочем столе и в запущенных процессах. Про "зашифрованы" пишу потому, что машина экстремально медленная, и файлы по 50 гб за это время не смогла бы даже скопировать с диска на диск, не то что зашифровать полностью, а их там много. На вид запорчены начало и конец файла. Текстовые файлы (txt), "зашифрованные как бы", читаются целиком. В процессе просмо

Зашифрованы все типы файлов на всех дисках [LoganParker@techmail.info].[DBEA63DB-1417EFF5] - добавляется к файлу файлы: примеры зашифрованных файлов сообщение: сообщение, оставленное вымогателями. В формате .hta сообщение.rarфайлы.rar