Поиск

Добрый день. Несколько лет назад на один из пользовательских ПК попал шифровальщик, а так как с него был выход на сетевое хранилище, в котором некоторые папки не были защищены паролем, шифратор проник и туда. Обращались по этому вопросу ранее, но не было дешифратора. Может быть теперь уже имеется возможность расшифровать? GE_key-card_maket.ai[ darkmask@mailfence.com].rar

Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов. hopeandhonest@smime.ninja.zip

Здравствуйте! Почти 4 года назад словили шифровальщик и почти весь hdd с файлами попал под него. Просьба посмотреть, можно ли расшифровать. Скидываю пару тестовых файлов files.rar Addition.txt FRST.txt

Добрый день, словили шифровальщик, в итоге все файлы зашифрованы. Подскажите, пожалуйста, возможна ли расшифровка? Если нет - то какие действия от меня требуются для очистки системы от последствий? Заранее благодарен. Ниже прикладываю требуемые файлы (логи FRST, два зашифрованных файла). FRST.txt Касса.xlsx[paybackformistake@qq.com].zip надпись реализация.odt[paybackformistake@qq.com].zip Addition.txt

Проник, зашифровал. Видимо CryLock 2.0.0.0. Примеры зашифрованных файлов и сообщение вымогаталей - прикрепляю. Систему с тех пор хорошенько почистили, но логи Far Bar Scan всё-равно прикрепляю. Исполняемый файл вируса не сохранился. В принципе, ситуация предельно ясна. Остаётся попросить консультантов подтвердить, что я правильно определил вид вируса и что сделать ничего невозможно. P.S. Заметил следующее. Невозможно найти и восстановить ранее удалённые файлы. Хотя их должно быть множество. Вирус делает wipe на пустом пространстве? FarBarRecoveryLogs.zip SamplesAndMessage.zip

Добрый день. Меня зовут Игорь, с компании "Фландерр". На этой недели предположительно в понедельник, один из пользователей словил вирус путем вложенного архива, после разорхивации скорее всего подрубился exe файл, который был скрыт в архиве до разорхивации, и пользователю зашифровало весь компьютер, а так же т.к. он имел доступ к папке весом более 1тб, то и её тоже затронуло, и так же зашифровало. Ниже прекреплю несколько файлов что были зашифрованы. Очень похоже на готовый софт HYDRA, если вам об этом что-то известно. Текущими декриптерами не получилось восстановить файлы.. к сожалению. Ожидаем с большим энтузиазмом от Вас ответа. P.M. К сожалению записку с целью выкупа сам открыть не имею возможности, так как скорее всего процесс запустится уже на этом с которого Вам пишу. Так как тот компьютер на котором повреждены файлы, в данный момент выключен и диски сняты. P.M.M. Не получается приложить файлы в тексте этого письма, с вашего позволения, сделаю это постом ниже.

Добрый день. Зашифровало все файлы на сервере, но есть такие-же файлы не зашифрованные. Есть какие-то варианты расшифровки ? file.rar

Добрый вечер. Помогите. Настроили RDP на компьютере и сразу получили шифровальщик. Часть важной информации зашифровали и требуют "выкуп"

Доброго времени суток, шифровальщик попал по всей видимости через rdp подключение и зашифровал все кроме исполняемых файлов Addition.txt FRST.txt образцы файлов.zip

Всем доброго времени суток. Притащили комп с этим шифровальщиком. Владелец как всегда, говорит что ничего не делал. Есть папка, в которой сами файлы шифровальщика лежат, это может помочь? Посмотрел зашифрованные текстовые файлы. Насколько я понял, эта гадость поганит небольшой кусок в начале файла, и дописывает какую-то инфу о себе в конце файла. Может можно как-то обратиться за помощью в расшифровке? Возможно, на какой-то возмездной основе? Сами понимаете, нехорошим людям платить не хочется. И ещё вопрос. В тексте попрошайки написано ,что все файлы скопированы. Насколько реально, что хоть что-то утекло? Понятно, что 100 гб за 20 мин на слабом инете не прокачали бы, но какая вероятность, что что-то важное слили?

На компьютер был предположительно занесен вирус. Много файлов, и даже базы 1с были зашифрованы. Ко всем файлам теперь приписка " [hopeandhonest@smime.ninja].[187D8F74-F630AD5C] " , были изменено разрешение файлов и файлы не открываются. Так же в каждой папке с такими файлами был создан файл " how_to_decrypt.hta " . После была проведена проверка антивирусной программой и файлы вируса были удалены. Но результат его работы остался.Пробывали различные утилиты для расшифровки файлов, но результата они не дали. Прикладываем примеры зашифрованного файла и файла созданного в каждой папке.Возможна ли расшифровка данных файлов? еще файлы 2.rar файлы.rar Addition.txt FRST.txt

Зашифровано все, но две базы 1С остались, бекапы все зашифровал. В каждой папке на всех дисках добавил how_to_decrypt.hta Залез скорее всего по RDP - уже отключили. Прогонял Касперским два раза. Есть возможность восстановить файл config.xml[hopeandhonest@smime.ninja].[0A2AB2FD-314B3997].zip ? config.xml[hopeandhonest@smime.ninja].[0A2AB2FD-314B3997].zip

Уважаемые коллеги, просьба рассмотреть возможность расшифровки файлов, зашифрованных вирусом шифровальщиком. Во вложении прикладываю логи системы, один из зашифрованных файлов и отчёт по результатам сканирования на вирусы с их хэшами. Заранее спасибо Logs Files Virus.rar

Доброго времени суток. В канун рождества "поймали" шифровщик. И подарил "подарочек" в виде зашифрованных файлов. Зашифровано всё, база 1С, система, да вообще всё Файлы зашифрованы lnk.[paybackformistake@qq.com].[B4C69923-2F90E5C6] Этот мамкин хацкер оставил на диске оставил иходник своих фикалей Exp.rar FRST.txtAddition.txt

Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил. архив.rar Addition.txt FRST.txt

Здравствуйте, вирус зашифровал файлы. Сможете помочь ? https://drive.google.com/file/d/1a1fTb2RDtNtn9Jvwb8Od-dtWixE06gkZ/view?usp=sharing

Помогите расшифровать how_to_decrypt.zip №24.jpg[lamaskara@mailfence.com][vis].[1B4B4149-698AD13F].zip vir.zip

Добрый день. Прошелся шифровальщик. К зашифрованным файлам приложены оригиналы. Какие варианты? Addition.txt FRST.txt шифр.zip

Добрый день. Компьютер поймал вот такого шифровальщика, можно ли что-либо сделать? Спасибо. текст.txt 3 ПУ.pdf осв 60 2 кв. 2020.xlsx 3 ПУ.pdf текст.txt текст.txt осв 60 2 кв. 2020.xlsx

Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке? crylock.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

https://cloud.mail.ru/public/1QHL/3xDkyHNFg Ссылка на архив с файлами шифрованными и не шифрованными. Просьба помочь с расшифровкой.

подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват). 4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip

Был взломан по RDP, зашифрован, система побита, не грузится. Шифрованые файлы имеют вид AiOLog.txt[paybackformistake@qq.com].[55F6AD3E-663A4D30]. Подцепил диск к здоровому ПК, посылаю файлы с больного диска. Обращений с вымогательством не нашел. Есть ли шанс спасти данные... Addition.txt FRST.txt how_to_decrypt.7z больные файлы - без пароля.7z

Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196] После попадания вируса, система была переустановлена. Файл с требованиями.rar Поврежденные файлы.rar

на сервере расшариные папки и в этих папках все зашифровано. в основном картинки. В других папках и дисках вроде все норма только везде файл how_to_decrypt.hta FRST запускал на сервере. Подозрение что вирус схватили компьютеры в сети, а эти папки были подключены как сетевые диски. 2.rar Addition.txt FRST.txt