Поиск

Добрый день, зашифрованы в основном документы Microsoft Office. Шифровальщик [hydrarans@yandex.com][ID=4EDD2082]*.HYDRA. Если есть возможность помочь, буду благодарен. Отдельно стоящий ПК в сети, подключения только по сети к одному ресурсу, содержащему только текстовые фалы. Был установлен Касперский Ransomware Protection для бизнеса, успешно удален шифровальщиком). Дополнительно прикрепляю файл с журналом событий. Заранее спасибо. Addition.txt arhive.zip Events.zip FRST.txt

17.02.2022 словил шифровальщик (по Касперскому как: Virus.Win32.Nesta.b) на компьютер по RDP Зашифровал все. Затронул 1 комп в сети. Есть подозрение на зараженный комп одного из клиентов, подключающегося по RDP Что делать для очистки системы от следов ?Addition.txt FRST.txt CryptedFiles.rar

На сервер удаленных рабочих столов, вчера вечером, подключились запустили шифрование и отключились оставив висеть сеанс. Зашифровалось много. можно ли расшифровать ? С уважением, Горлицын Игорь. образцы файлов прилагаю. зашифровано.zip Addition.txt FRST.txt

Добрый день. Взломали сервер 19.01.2022 и зашифровали все файли и бази 1С. Зашифрованные файлы.rar FRST.txt Addition.txt

Добрый вечер! Столкнулся с вирусом HYDRA (25/01/2022г.) Зашифрованы все 1С, Прошу оказать помощь в расшифровке файлов. Файлы логов запакованы. [votrnb@gmail.com]image-14-10-19-04-20-3.jpeg.rar Addition.zip FRST.zip

Здравствуйте! 24/01/2022 в 19-41 переименованы и зашифрованы папки и многие программы на сервере 1С с доступом через RDP Win2008 Server R2, базы файл-серверные. Обнаружено в 22часа того же дня. Зашифрованы также архивы баз 1С на отдельном диске. PDF файлы сканов в общедоступных папках, на которые передаются с МФУ остались целыми (не шифровались). После лечения несколькими приложениями сервер подвис и не перезапустился. При загрузке ссылается на недоступность загрузочной записи. Похоже на проблемы рэйда. Диск с базами и диск с архивами вынуты и подключены к другому пк на Вин10. Диск с исходными базами не копируется, часть его папок открыть можно легко, часть нет - при попытке скопировать или прочесть отсоединяется внешний диск. Диск с зашифрованными архивами открывается и копируется штатно. Логи с пк, на котором открывались диски сервера. Этот ПК не подвергался заражению-шифровке. Вирус к моменту потери работоспособности сервером был отловлен антивирусом и обезврежен. Прошу помочь в расшифровке! Addition.txt FRST.txt Downloads.zip

Здравствуйте! Неизвестное лицо подобрало пароль от RDP проникло на сервер, запустило ночью шифровальщик. Зашифровало базу 1С(бэкап есть) и файлопомойку(бэкапа нету). Просим помощи в расшифровке файлов. Логи не могу предоставить т.к. работодатель взбесился и позвал следственный комитет, а они изьяли жесткие диски. pack.zip

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111 Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Добры день! Все данные на сетевом диски стали вида [laxya01@aol.com][ID=24FD0737]Приложения к 0503760.xls.HYDRA нашел зараженный ПК но он после перезагрузки перестал включаться Файл.rar Проверил не включающийся ПК Kaspersky Rescue Disk нашел вируc laxya01@aol.exe и *.bat файл

зашифрованы образы виртуалок и содержимое виртуалок. Не могу приложить аттач согласно инструкции. Ссылка на облако, в архиве два примера зашифрованых файлов, письмо-требование, отчет Farbar Recovery Scan Tool. https://yadi.sk/d/3xzhYr1AO850uQ

Помогите с расшифровкой файлов, зашифрованных программой hydra.ransomware [hydra.ransomware@gmail.com][ID=E574959F]file_20210113_150144438(1).jpeg.HYDRA

Вирус зашифровал все файлы. Доступ к операционной системе потерян - зашифровано все что можно. Имеются оригинальные файлы. Просим помочь в расшифровке данных файлов или подсказать как нам действовать в данной ситуации! Содержимое файла #FILESENCRYPTED.txt ATTENTION! At the moment, your system is not protected. We can fix it and restore files. To get started, send a file to decrypt trial. You can trust us after opening the test file. To restore the system write to this address: thehydrarans@yandex.com Thehydrarans@goat.si Зашифрованные файлы.zip Оригинальные файлы.zip Имена файлов имеют следующий формат: [thehydrarans@yandex.com][ID=FFB3D3F6]bootmgr..HYDRA

Здравствуйте. Утром включил компьютер и обнаружил, что почти все файлы зашифрованы. На компьютере установлен Kaspersky Endpoint Security. Помогите расшифровать. CollectionLog-2021.09.22-09.17.zip [speerunto@gmail.com][ID=B8C86B41]Спецодежда.xlsx.zip #FILESENCRYPTED.txt Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".

Добрый день. Помогите определить шифровальщика и возможность расшифровать файлы. Исполняемый файл переименовался по аналогии с зашифрованными, но сам, похоже не успел зашифроваться. frst.zip sample.zip

Добрый день. На сервер попал шифровальщик. Все файлы теперь с расширением hydra. Сделала проверку с помощью Dr Web Live Disk. Были найдены вирусы (скрин вложил). Пролечил. При повторной проверке всё чисто. Прошу помощи в восстановлении. CollectionLog-2021.08.31-12.53.zip Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Помощь в удалении вирусов".

Сообщение от модератора Mark D. Pearlstone Ссылки удалены.

Скорее всего через RDP пробрался шифровальщик на сервер, почти все зашифровало, система живая FRST.txt Addition.txt files.7z

Зашифровали сервер. Лог системы делал в LiveCD Strelec WinPE, т.к. старая система уже не загружалась, каждый файл зашифрован. Файлы в irbiswkr.zip (пароль "virus"). FRST.txt irbiswrk.zip #FILESENCRYPTED.txt

Просим помощи с расшифровкой файлов после шифровальщика [ID=A2B91D72].HYDRA, предположительно проник через RDP, подобрав пароль.Зашифрованные файлы и логи FRST прилагаем. Addition.txt FRST.txt Зашифрованные файлы и записка о выкупе.rar

Сталкивался кто-нибудь с расшифровкой файлов hydra?

Добрый день. Прошу помочь с расшифровкой файлов с расширением HYDRA. Есть ли в компании Kaspersky утилиты или что-то подобное, что позволяет расшифровать такие файлы (2 файла в архиве во вложении)? Addition.txt FRST.txt [return.files@yandex.com][ID=50A9681C]Scan20210310112129.pdf.zip

Здравствуйте! На ПК были зашифрованы все файлы шифровальщиком [criptoslevel@gmail.com][ID=BC5CD534] в том числе все базы 1С (архивы хранились на этом же ПК на других жестких дисках) и получили расширение HYDRA. Вероятно, это произошло по RDP. Система не загружается т.к. повреждены системные файлы (нет возможности просканировать Farbar Recovery Scan Tool), поэтому жесткий диск был подключен к другому ПК и достали с него несколько зашифрованных файлов (прилагаю). Сам вирус пока не нашел на ПК. Помогите пожалуйста найти дешифровщик или способ восстановления хотя бы какой то части БД 1С. Спасибо! [criptoslevel@gmail.com][ID=BC5CD534].rar #FILESENCRYPTED.txt

Залетела зараза через RDP. Понять не могу чем поличить. Базы 1с все встали и копии тоже. Ниже файлы для понятия ситуации. Addition.txt FRST.txt virus.rar