Поиск сообщества

Добрый день! Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК. Ничего не переустанавливали и не трогали. Все, что можно спасти, копируем. Пострадал один ПК и один резервный сменный накопитель. Шифровальщик затронул большинство файлов. Предположительно получен по почте 02.12.24 под видом акта сверки расчетов Прошу помощи в излечении и расшифровке Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль архив.zip virus.zip Addition.txt FRST.txt

Знакомая подловила вирус - вымогатель , нужно снести его полностью и восстановить файлы

Добрый день. На ПК, без установленного на момент шифрования антивируса, попал Trojan.Encoder.31074 (Lockbit 3). Все документы зашифрованы, в расширениях файлов содержится Hf7GtyFVI. Требования были размещены текстовым файлом во всех папках, где были документы. После обнаружения система сразу была просканирована через загрузочный диск Касперского, всё подозрительное удалено. Прошу помочь с расшифровкой. Files.zip

Поймали Trojan.Encoder.31074 (Lockbit 3). Просим помощи в расшифровке Файл вируса в архиве имеется. Убиты все сервера компании. Mimo.rar

все файлы зашифрованы с расширением wbmVRwkmD, нужна помощь в расшифровке А.Даутов.rar FRST_17-10-2024 23.55.28.txt

Помогите! Все файлы зашифровали, онлай определители типа шифровщика его не находят qbpBqR1L6.README.txt

Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен. Addition.txt FRST.txt приложение.zip

все файлы зашифрованы как быть с этим?

собственно зашифровало нужные файлы. Прошу помощи. Addition.txt FRST.txt бухгал. письма на передвижку.docx.rar

При попытке скачать программу VoiceMod с телеграм-канала Voicemod Pro и запуске из него файла Voicemod_setup.exe поймал вирус-шифровальщик вымогатель LockBit 3.0, который зашифровал всё содержимое Рабочего стола, папок Загрузки, Документы, Музыка, Изображения, Видео, и насоздавал кучу текстовых файлов с требованиями злоумышленников в каждой папке, включая App Data. Помимо зашифрования файлов был отключён и сделан неактивным Windows Defender, и теперь периодически (после каждого перезапуска (перезагрузки) системы поначалу всё хорошо, но оптом вылезает эта надпись в правом нижнем углу) слетает активация самой Windows с ошибкой "Не удаётся активировать Windows на этом устройстве, так как наши серверы активации на данный момент недоступны...", код ошибки - 0x80072EE7 FRST.txt Addition.txt 3R9qG8i3Z.README.txt зашифрованные файлы.zip

Поймал вирус шифровальщика-вымогателя, скачивая с телеграмма VoiceModPro. Файлы из папок видео, документы, изображения, appdata зашифрованы Формат любого с этих файлов - .3R9qG8i3Z 3R9qG8i3Z.README.txt FRST.txt Addition.txt WinRAR ZIP archive.zip

3R9qG8i3Z.README.txt

Здравствуйте. Собственно проник вирус, зашифровал файлы, расширение теперь .XgihMbuy9 Затронуты файлы с расширением .xlsx .doc .jpeg .rar Пробовал утилиты из двух источников: nomoreransom и noransom.kaspersky.com но ничего из этого не сработало. data.rar Addition.txt FRST.txt

Здравствуйте, К одному из старых серверов подключились злоумышленники и зашифровали все файлы, расширение теперь .9awMfgjsn. Бэкапы делались на отдельный диск на той же машине и тоже зашифрованы. Требуют выкуп в размере суммы которых у нас нет.. Есть ли вероятность хотя бы частичной расшифровки? имя записки о выкупе: 9awMfgjsn.README.txt На момент обнаружения сервер был перезагружен, семпл шифровальшика не был найден. 9awMfgjsn.README.txt 9awMfgjsn.zip Addition.txt FRST.txt

Всем привет недавно зашифровали файлы на компе расширение "MZEM8GTPE" . Электронную почту в файле readme оставили почта help@room155.online или room155@tuta.io. Требуют 20-30 тысяч за восстановление файлов. Хорошо многие файлы дома на другом компе сохранены, за последние пару недель файлы остались зашифрованными только. Подскажите добрые люди можно ли как то расшифровать? выписка.docx

14 августа вечером на компанию совершена атака шифровальщиком. Заражён контроллер домена, антивирус с обновлёнными базами не среагировал. Часть компьютерв в сети оказались заражены. На заражённых машинах антивирус присутствовал, но при нажатии на иконку в спулере, пункты меню отвечающие за проверку были серыми (недоступными). На двух машинах при авторизации сработал антивирус, определил HEUR:Trojan-Ransom.Win32.Convagent.gen Объект: \\***.RU\\net;logon\ds.exe Прикладываю логи сканера, требования, образцы зашифрованых и оригинальных файлов. Требуется помощь в дешифровке файлов и определении стратегии восстановления и защиты от данного вируса. Logs_Files.7z

Добрый день, Пришла сегодня на работу, а все файлы с расширением hzRYnHDoB и ничего не открывается. Запустила Касперского, он нашел Trojan.Win64.Miner.gen Что можно сделать? Помогите, пожалуйста. hzRYnHDoB.README.txt

Шифровальщик зашифровал файлы на компьютере и присвоил расширение .GL13Col3W Свежий krd вирусов не нашел. В интернете и на форуме, описания вирусов с таким расширением нет. Что нужно сделать для расшифровки ?

Всем доброго времени суток. Поймал вирус шифровальщик через архив. Теперь все файлы перед форматом имеют расширение 9ebhyPlsg. Лог и прочие файлы прикладываю. Shif-Files - зашифрованный файл и файл с требованиями злоумышленников. С системой ничего не делал. Стоит Windows 7 X64 Addition.txt FRST.txt Shif-files.zip

Подключились к серверу 03.0087 в 00:19 часа примерно и зашифровали файлы. Файлы получили расширение .IxehUe8Rg. Есть ли возможность расшифровать? Files.rar

Здравствуйте В пятницу поймали такой же шифровальщик (j8mzhi9uZ) Пропали базы 1С, договора, в общем много всего! Попросили 600 долларов Реально спасти файлы или придется платить?

Не большой офис, компьютеры в локальной сети, есть общие папки. В пятницу все работали, в понедельник обнаружили зашифрованные файлы. Сетевые принтеры напечатали письма о выкупе. arhiv.rar FRST.rar

Доброго дня. Постигла неприятная участь в виде шифровальщика decrutor 1.0 Утилита Farbar Recovery Scan Tool не отрабатывает на целевом компьютере, при запуске просто зависает. Проверили систему AVZ, сам вирус отловить не удалось. Зато нашлись файлы от его работы в профиле пользователя, под которым видимо все и началось. Шифрованные файлы и файл readme прилагаются в архиве files. Также отдельным архивом decrutor_files прилагаются найденные файлы из папки документы профиля пользователя-виновника. Пароль на архивы virus Буду очень признателен за помощь в восстановлении информации. files.zip decrutor_files.zip

Подключились к серверу 30.07 в 4 часа примерно и зашифровали файлы. Файлы получили расширение .yLizaQzKX . Самое обидное что накопитель с архивом был на этом же сервере. file.zip report.zip

Добрый день. Помогите, пожалуйста, расшифровать файлы. FRST.txt Addition.txt Зашифрованные файлы (.j8mzhi9uZ).zip