Поиск

Сервер и все физические тачки зашифрованы. Нигде на просторах интернета не нашел дешифратор. На всех устройствах стоял Kaspersky Endpoint Security, но что-то пошло не так. В архиве текстовик с телеграммом вредителя и пример файлов, которые зашифрованы. Друзья, хелп) Crypt.rar

Доброе время суток, сегодня обнаружил что всё зашифровано, проверили cureit ничего не обнаружил, от слова ничего. Файлы зашифрованы и конечно же письмо ниже. Подскажите есть смысл с этим бороться или можно всё похоронить? Один из файлов прикрепил YOUR FILES HAVE BEEN ENCRYPTED! Hello. All of your files have been encrypted by ransomware. Your important documents, photos, and databases are no longer accessible. We have used strong encryption algorithms that cannot be broken. Do not try to recover the files yourself or use third-party tools. This will only lead to permanent data loss. The only way to get your files back is to pay the ransom. To restore your data, you must send a payment in Bitcoin You have 24 hours to make the payment. If you do not pay within this timeframe, the price will double. If you ignore this message for 7 days, your files will be deleted forever. To buy Bitcoin and send it, you would typically: Search online for instructions on how to buy Bitcoin. Follow instructions on a cryptocurrency exchange platform. Send the specified amount to the provided address. After sending the payment, you might be instructed to send a unique ID to an email address to receive a decryption key. Your Unique ID: *** Email: chunwen@atomicmail.io Jabber : chunwen@xmpp.jp How to use it? (for newbie) Sign up https://www.xmpp.jp/signup press https://www.xmpp.jp/client/ Press add a contact in a left side XMPP ADRESS and add my jabber chunwen@xmpp.jp and press add Write me a message with your Unique ID IT IS FAST AND ANONYMOUS! The message would often state that the intention is solely financial and that once payment is confirmed, a decryption tool would be provided, with no further contact. amuhUv4.rar

День добрый. Поймал шифровальщика предположительно с какого-то сайта с техническими статьями и схемами. Адрес начинается с dig дальше не помню. Вначале были блокировки рабочего стола, типа смены пользователя, а после отработал шифровальщик. Самого шифровальщика найти не получилось. Очень нужна помощь. FRST.txt Addition.txt E.7z

Добрый день! Поймали (или ктото принес) шифровальщик, формат .FonOu4Mso. Текст письма: ВНИМАНИЕ! ---------------------------- | Что случилось? ---------------------------- Все ваши файлы, документы, фотографии, базы данных и другие данные зашифрованы надежными алгоритмами. Сейчас вы не можете получить доступ к файлам. Но не волнуйтесь. У вас есть шанс! Их легко восстановить, выполнив несколько шагов. ---------------------------- | Как мне вернуть мои файлы? ---------------------------- Единственный способ восстановить ваши файлы — приобрести уникальный приватный ключ, который надёжно хранится на наших серверах. Чтобы связаться с нами и приобрести ключ, напишите нам в мессенджер TOX. Инструкция: 1) Скачать и установить мессенджер TOX - https://tox.chat/download.html 2) Добавить нас в контакты, наш TOX ID - ECA7D8C2ECDF498A2F4E375BA17FE6341DE638A7A8DEC4F826061187DF901B277665A2B9A0E3 3) После того как мы авторизируем ваш контакт, отправьте нам этот ID - **** ---------------------------- | Что по поводу гарантий? ---------------------------- Мы понимаем ваш стресс и беспокойство. Поэтому у вас есть БЕСПЛАТНАЯ возможность протестировать услугу, мгновенно расшифровав бесплатно три файла на вашем компьютере! Пишите по любым вопросам, наша поддержка вам тут же ответит, и поможет. С любовью, BELUGA Ransomware Team Зашифрованный файл и логи FRST прилагаю. Addition.txt FRST.txt product797.zip

24 октября потерял один комп с данными, затер полностью, но не учел тот факт что на компе были сохранены данные для входа в RDP. Вчера, 27.11 вирус шифровальщик запустился вновь, только уже в терминальной сессии пожрал там часть файлов к которым смог дотянуться, в том числе и сетевую шару примонтированную как сетевой диск. Теневые копии не сработали. Оставил послание, файл прикладываю. Файлы шифровальщика NS.exe, svchost.exe и wlan.exe по понятным причинам загрузить не могу. 2E2h79m6S.README.txt Зашифрованные.rar

Утром наш сотрудник подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .KQpmP5XUV. Требую денег, почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.

Trojan-Ransom.Win32.Generic, зашифрованы файлы данных. Есть ли шанс на восстановление?Архив.zipAddition.txt FRST.txt

Добрый день, вирус вероятно проник через RDP, распространился по сетевым папкам и компьютерам, где был включен удаленный рабочий стол. Пробовал использовать средства дешифрования с https://www.nomoreransom.org/ и https://noransom.kaspersky.com/ru/ - ни один из способов не помог. Прикрепил письмо, результат сканирования FRST и примеры зашифрованных файлов. Спасибо. virus.rar 5FDkZJUPI.README.txt FRST.txt Addition.txt

Вроде как шифрование сделано через nev.exe Addition.txt FRST.txt virus.zip

Добрый день! Просим Вашей помощи в возможности расшифровки файлов. FRST запускался к сожалению уже после проверки системой через KVRT - тот нашёл и вычистил потенциального зловреда (во вложении). FRST.txt unity.zip Addition.txt decrypted_files.zip

Приветствую Зашифровано давно, февраль 2023 г Человек открыл вложение "Информация должнику.exe" из письма Просто оставлю тут, вдруг когда-нибудь всплывёт расшифровка blackbit.rar

Здравствуйте, зашифровали файлы. Our Telegram for decrypt - @limes853 You can send some small test files to test our decryptor. You pay a few thousand USDT and we will provide you with a decryptor, detailed information about the cyberattack, backdoor and tips for future protection.Файлы.rar Сам шифровальщик intel.7z Отчет.rar

Здравствуйте , каким то образом залез Trojan.Encoder.31074 и зашифровал все файлы , что делать? есть ли способ вернуть файлы?

Зашифровались файлы BlackFL есть дешифратор? TNI.zip

Добрый день! На нескольких серверах словил шифровальщик. Прошу помочь с расшифровкой , если есть такая возможность. Спасибо. Addition.txt FRST.txt VIRUS.rar

Добрый день поймали вирус локбит3 блэк Ниже две ссылки 1. Файл образа диска. ссылку отпрвлю в лс, напишите мне пожалуйста, не могу Это , якобы, расшифрованный проблемный диск. Ранее у него было двойное расширение (upyVegTmW.upyVegTmW) и файл не поменял расширение. Мы поменяли его в ручную на VHD и прогоняли черещ Р-студио , но данные внутри частично повреждены. Возможно диск был зашифрован два раза. 2. во вложении декриптор и приемры файлов. нас очень интересует возможность расшифровать vhd диски. Вопрос Можно ли расшифровать до конца файл образа диска? или нет. Мы получили дешифратор, но как будто диск зашифровался два раза. Через р студио часть данных битые. virus.rar

Добрый день, в домене зашифрованы файлы . Расширение файла upyVegTmW. Решения от https://noransom.kaspersky.com/ru/ не помогают Примеры шифрованных файлов и требований во вложении Согласно https://www.nomoreransom.org/crypto-sheriff.php?lang=ru получаем приписку " Возможно, Вы были заражены "Lockbit 3.0" или "BlackBasta". Может ли компания Касперского помочь с дешифровкой, есть ли у Вас такая услуга? upyVegTmW.zip

Зашифрованы файлы на Windows и ESXi. Судя по следам - работали вручную. Через Энидеск и т.д. Сеть и сохраненные пароли сканировали в т.ч. NirSoft утилитами и mimikatz Подробнее описание см. в архиве в файле. Остальные файлы предоставлю по запросу, как сказано в правилах. Обращаюсь в первый раз. Простите, если ошибся где-то. FRST.txt files.rar

Зашифровали сервер , сам вирус был пойман ( есть файл) и есть флаг с которым он был запущен update.exe -pass e32fae18c0e1de24277c14ab0359c1b7 Addition.txt FRST.txt u4IHZAluh.README.txt Desktop.zip

Добрый день. Помогите, пожалуйста, расшифровать файлы на ПК. Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа. Заранее спасибо. AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt FRST.txt

Утром приключилась беда-подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .TeGgRfQk1. Требую денег, почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи. TeGgRfQk1.README.txt

Здравствуйте! В ночь произошел инцидент, в котором выяснилось, что кто-то смог авторизоваться с помощью учетной записи Kaspersky, подобрать пароль от машин VMWare и зашифровать виртуальные машины, а также содержимое файловых систем. Файл с требованиями находится внутри архива. Доступ по RDP есть к этим виртуальным машинам есть. Сейчас отключено RDP. ИИ намекнул, что, возможно, это ALPHV, LockBit или BlackMatter. Прошу помочь в определении шифровальщика и возможность дешифровки. зашифрованные файлы.zip FRST.txt Addition.txt

Добрый день! В результате атаки была зашифрована система. Все файлы стали с расширением lpdVIpAg7. После перезагрузки система работает но не все программы запускаются. Во вложении: письмо требование, пример зашифрованных файлов, отчеты о работе FRST, и несколько подозрительных исполняемых файлов. Пароль на оба архива: 1234 virus.zip lpdVIpAg7.README.txt Addition.txt FRST.txt files.zip

приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок virus.zip Addition.txt Shortcut.txt FRST.txt

Добрый день, помогите пожалуйста с определением типа шифровальщика и возможности расшифровать данные файлы. Прилагаю несколько файлов в архиве и записку с требованиями bNch5yfLR.README.txt шифровальщик.rar