Поиск сообщества
Показаны результаты для тегов 'elpaco-team'.
Найдено: 24 результата
-
mimic/n3wwv43 ransomware log работы ELPACO-team
Anix опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Отключил винт и подцепил его к виртуалке, нашёл лог работы заразы. Может поможет в создании лекарства temp.rar -
mimic/n3wwv43 ransomware Вирус-шифровальщик Elpaco-team
Forrestem опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
В МО одна особа скачала письмо из папки спам, в следствии чего поймала вирус шифровальщик, вопрос, есть ли возможность как то восстановить данные? Addition.txt FRST.txt -
mimic/n3wwv43 ransomware Поймали шифровальщика ELPACO-team
Шустов А.В. опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Поймали ELPACO-team. Всего 6-ть компов. Просьба в помощи. Во вложении зашифрованные файлы, файл от злоумышленников и логи FRST. Файлы ELPACO-team.ZIP Addition.txt FRST.txt -
mimic/n3wwv43 ransomware Шифровальщик ELPACO-team
Malsim опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Прошу помощи с шифровальщиком-вымогателем ELPACO. Логи FRST/Additional + зашифрованные файлы + записка вымогателей во вложении. Заранее спасибо! Virus.rar -
mimic/n3wwv43 ransomware Поймали Шифровальщика
Insaff опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Во всех расшареных папках зашифрованы файлы. Файлы имеют расширение ELPACO-team-***gCG*** в некоторых папках лежит письмо с текстом Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours) Your data is encrypted by ELPACO-team Your decryption ID is *****QR14*ELPACO-team-gCG**** Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted The only method of recovering files is to purchase decrypt tool and unique key for you. If you want to recover your -
mimic/n3wwv43 ransomware Сервер поймал Щифровальщика
umid опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Поймали шифровальщика. Прошу помощи. Даже нет предположений откуда его схватили. Desktop.rar 1Desktop.rar -
Доброго времени суток. Поймали шифровальщика, зашифрованы документы, архивы, базы 1с. Система стала работать не корректно, не открываются приложения обычным способом, только от имени администратора. Взлом произошел путем подбора пароля к RDP, затем применили эксплоит, запустили CMD от админа и создали новую учетку с которой произошло шифрование. Есть скриншоты действий злоумышленников так же прилагаю. Прошу помощи по восстановлению работы системы и по возможности расшифровки файлов. Addition.txt FRST.txt Требования.txt Скрины.rar
-
mimic/n3wwv43 ransomware шифровальщик-вымогатель elpaco-team
gentry опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Прошу помощи в дешифровке. Логи FRST, файл с требованиями и зашифрованные файлы во вложении. elpaco.rar -
Здравствуйте, был взломан компьютер через RDP зашифрованы все файлы. При этом свой *.exe файл так же зашифрован. Addition.txt FRST.txt для касперского.zip зашифрованные.zip
-
добрый день. возможно через RDP (подбор паролей) попал вирус шифровальщик и почти все файлы с расширением elpaco-team. в архиве несколько зараженных файлов и само письмо о выкупе. можете помочь расшифровать файлы? 02.rar
-
Добрый день! Прошу помощи с шифровальщиком mimic / elpaco. Поражена инфраструктура офиса. ----------- Сообщение шифровальщика: Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours) Your data is encrypted Your decryption ID is D6F1UYsBfAD8vuYRO-7qBajEYC86q4SkUIPo7z8LpE0*ELPACO-team Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted The only method of recovering files is to purchase decrypt tool and unique key for you. If you want to recover y
-
mimic/n3wwv43 ransomware Попали на ELPACO-team
zummer900 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. В ночь и нас накрыли данные ребята. Прекрасно понимаю что расшифровать нельзя. Зашифровали все .exe файлы. То есть система под снос. Вопрос как понять откуда пошло ? Как вычислить на других машинах ? парк тачек большой. По RDP на ружу смотрела пару машин. Но не с одной из них доступа к серверам 1с не было, но он тоже лег. Внутри локалки в 1с ходят по RDP....думаю в этом и причина. Зашифрованы и сетевые папки по самбе. Файловая помойка на линуксе OMV. На ней поднята самба и расшарены файлы. Addition.txt Decryption_INF -
Добрый день! В принципе в заголовке все описал. Хотел поинтересоваться, был ли у кого положительный опыт в расшифровке этих файлов?
-
mimic/n3wwv43 ransomware ELPACO-team шифровальщик.
dtropinin опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте специалисты. вчера увидел активность у себя на компе(ОС Виндоус 7). в итоге через полчаса понял, что у меня файлам добавляется расширение "ELPACO-team". выключил быстро комп. в итоге - диск C - частично зашифрованы файлы, в основном архивы, и еще какие-то файлы, в том числе и очень нужные. Диск D - практически весь диск зашифрован. но если каталогов вложенных уровня 4 - то далее еще не зашифровано. Диск E - вообще не пострадал. Диск М - вообще не пострадал. На этом же компе у меня крутится несколько гостевых операционок на ВМВаре. Одна из ни -
mimic/n3wwv43 ransomware Есть ли решения для расшифровки
KIART опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! 11.07.24 мой сервер атаковал вирус-шифровальщик. При включении сервера появляется текст от злоумышленников с требованием перевести биткоины в замен на ключ для расшифровки. Сейчас необходимый файл бэкап вяглядит так: Resto.bak.gz.ELPACO-team. Обращался в две организации, которые занимаются расшифровкой, обе ответили что расшифровать не могут, тип шифрования новый, решения пока нет. Подскажите, сталкивался ли кто-то недавно с такой проблемой, может уже есть неопубликованное решение? -
mimic/n3wwv43 ransomware Шифровальщик зашифровал файлы
Алексей Красный Ключ опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Шифровальщик зашифровал файлы с расширением ELPACO-team Определить шифровальщик не получается, в связи с чем невозможно определить существует ли дешифровщик к нему. Нужна помощь! Decryption_INFO.zip -
Добрый день! Подверглись атаке шифровальщика от elpaco-team? Как самостоятельно решить пролему? Реально ли расшифровать файлы? FRST.txt Addition.txt
-
Addition.txt FRST.txt Записка файлы.7z
-
mimic/n3wwv43 ransomware Нужна помощь с шифровальщиком elpaco-team
Айдар Шарипов опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
05.07.2024 в нашем домене был создан доменный админ fttp1, с помощью которого (предположительно) злоумышленники получили доступ к группе наших серверов и 06.07.2024 вечером начали шифровать все файлы, на всех доменных серверах, до которых дотянулись, кроме файлов ОС и батников (*.cmd и *.bat). Среди зашифрованных файлов есть стандартные обработки 1С, приложил вместе с зашифрованными файлами оригиналы. Буду рад любому совету. FRST.txt Зашифровано.zip Зашифровано.zip Addition.txt -
07.07 с утра обнаружили шифровальщика на сервере 1с. RDP было открыто(стояла ip ban и бесплатный антивирус кашперского). Так же были зашифрованы архивы баз 1с. Вот их то бы и нужно расшифровать. Остальное ценности не имеет. Почитал на форуме темы, я так понимаю вирус новый, буду рад любой помощи. Addition.txt Decryption_INFO.rar FRST.txt Актуальные базы 1С.txt.rar Новый текстовый документ.txt.rar
-
mimic/n3wwv43 ransomware elpaco-team шифровальщик, просит выкуп
Раис888888 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Имеется такая же проблема паспорт.pdf.rar -
mimic/n3wwv43 ransomware шифровальщик
Сергей_00 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Сегодня шифровальщик зашифровал большую часть нужных файлов, благо выключили компьютер из розетки... В результате остались файлы в папке запуска подозрительного файла svhostss.exe, а именно в папке c:\users\пользователь\BD3FDDDF-6CAF-3EBC-D9CF-C8DF72D8F78A\svhostss.exe следующие файлы: Everything.db Everything32.dll Everything64.dll session.tmp svhostss.exe быть может есть возможность дешифровать данные? -
mimic/n3wwv43 ransomware Вирус шифровальщик ELPACO-team
Ezh85 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Поймали шифровальщика. Прошу помощи. Предположительно, взлом был осуществлен через RDP. Полегла вся инфраструктура. Archive.zipFRST.txt Addition.txt -
mimic/n3wwv43 ransomware Вирус шифровальшик
Max78 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, вирус зашифровал файлы на компьютере, все файлы переименовал *.ELPACO-team Прошу помощи