Поиск сообщества

Друзья, прошу помощи! Кто-то словил заразу и вот такая оказия. Самая жесть, что ни на почту, ни на Телеграм не отвечают. Что можно сделать? Спасите! Во вложении зашифрованные файлы и письмо. Договор АВАНТ ООО.pdf Restore-My-Files.txt ООО Компания Тензор лицензионный договор и договор купли-продажи № 88221....pdf

Добрый день! поймали шифровальщика.. не смогли запустить 1с они еще и на sql Addition.txt FRST.txt файлызашиф.rar

Здравствуйте. Прошу помощи с шифровальщиком decryption@cock.lu Систему переставили, так как нужно было работать, файлы зашифрованные лежат на отдельном диске. Подскажите что нужно отправить для помощи в расшифровке. Письмо вымогателя: >>>> Your data are encrypted ... All your files have been encrypted by Shuriken !!! To decrypt them send e-mail to this address : decryption@cock.lu If you do not receive a response within 24 hours, send an email to this address: decryption@cock.lu Need a quick decryption ? Send a telegram message @ShurikenAdmin >>>> Your DECRYPTION ID : 42***** Enter the ID of your files in the subject! >>>> What is our decryption guarantee? Before paying you can send us up to 2 test files for free decryption ! The total size of files must be less than 2Mb.(non archived) ! Files should not contain valuable information.(databases,backups) ! Compress the file with zip or 7zip or rar compression programs and send it to us! !!!Deleting "Cpriv.Shuriken" causes permanent data loss.

Сервер поймал шифровальщик blackbit, прошу помощи в чистке сервера и возможной дешифровке файлов, пропали все программы, на сервере расположены базы 1с, postgresql два файла.zipFixlog.txt

Сработал ночью в 5.50, на сервере стоял блок на пользователя при 3х попытках ввода пароля и блокировок по политике не было, но вирус затер все журналы винды до момента его отработки поэтому точно не могу сказать, остался *.hta файл может чем то поможет, но понимаю чт Addition.txtо врятли. Стоял КЕС 12 эта бяка его снесла. FRST.txt Вирус.zip

Взломали сервер и зашифровали файлы. Требуют выкуп. Из за чего непонятно, возможно взломали через rdp.FRST.txtAddition.txtАрхив WinRAR.rar

Здравствуйте. Зашифровало все файлы на сервере и на некоторых рабочих компьютерах.

Здравствуйте. На сервере зашифровало все файлы. Предполагаю, что сбрутили пароль и по drp получили доступ. Пользовательские компьютеры не зашифрованы из чего делаю вывод, что вредоносное по попало напрямую на файловый сервер. В архиве приложил 2 файла от FRST64, 2 файла оригинала и они же в зашифрованном виде. Так же в архиве файл с информацией о вымогателе. Прошу помощи в дешифраторе. locker.7z

Какие наши действия?

Не очень добрый день сегодня с утра перестало работать несколько служб. Обнаружили на серверах файлы Cpriv.BlackBit. Серверы были выключены. Файлы зашифрованные пока выслать не могу. Подскажите как правильно действовать далее.

FRST.txtREAD-ME-SHURKEWIN.zipAddition.txt Сегодня утром поступил звонок от пользователя с сообщением при загрузке - "Encrypted by Shuriken..." В корне диска С обнаружен файл Cpriv.Shuriken (в запароленном архиве shuriken) и записка о вымогательстве (READ-ME-SHURKEWIN.ZIP + 2 зашифрованных файла) В процессе выяснилось что зараженных компьютера минимум 4 + на QNAP часть файлов зашифрована. Прошу помочь решить проблему. shuriken.7z shuriken.7z

Добрый день. Помогите пожалуйста, есть ли возможность расшифровать. Шифровальщик вроде BlackBit. В корне диска С: лежали еще 2 файла (я так понимаю они важны): Cpriv.BlackBit и Cpriv2.BlackBit - поместил их в отдельный архив, текст вымогальщика ниже: !!!All of your files are encrypted!!! To decrypt them send e-mail to this address: panda2024@cock.lu In case of no answer in 24h, send e-mail to this address: panda2024@cock.lu You can also contact us on Telegram: @Panda_decryptor All your files will be lost on 11 июля 2024 г. 17:29:46. Your SYSTEM ID : 46BC2737 !!!Deleting "Cpriv.BlackBit" causes permanent data loss. Encrypted_files.zip FRST_LOGS.zip файлы_с_диска_С.zip

Здравствуйте, подцепил вирус Shuriken зашифровал файлы, сделали сканирование с помощью программы FRST, после сканирования прога выдала эти файлы, что они значат и что можно сделать?

Компьютер попался крипто вирус black bit Помогите расшифровать, если такое вообще возможно. Систему я уже перестановил после этого (отчет снимал с вирусом на борту), зашифрованный файлы скопировал к себе отдельно FRST.txt Addition.txt files.zip Restore-My-Files.txt

Прошу помочь в дешифровке файлов. Во вложении образцы и письмо вымогателей, также логи Farbar при сканировании обнаружен win32:RansomX-gen Restore-My-Files.zip Addition_FRST.zip

Добрый день. На выходных в офис по RDP пробрался вирус "bruteforce.generic.rdp.d". Зашифровал много информации в расшареных папках и на сетевом хранилище, системные файлы не трогал. расширение файлов - .onion700. Прикрепляю к посту архив с примером зашифрованного файла и оригинала. files.7z

Здравствуйте. Несколько сетевых хранилищ были поражены шифровальщиком [medoosa@onionmail.org] и файлы приобрели расширение .BlackBit . Файл вируса остался (во время обнаружили). На момент сканирования Farbar Recovery Scan Tool сетевой диск был отключен. FRST.txt Addition.txt Зашифрованный пример.rar те же файлы не зашифрованные.rar

Зашифровались файлы шифровальщиком BlackBit

Сегодня утром поймали шифровальщик BlackBit, скорей всего заражение было через RDP. Есть оплаченный корпоративный касперский, он стоял на всех компах которые были зашифрованы. Архив.zip FRST.txt Addition.txt

Добрый день! Умеют ли ваши специалисты бороться с шифровальщиком Trojan.Encoder.36056? Не являемся клиентами Касперского, но готовы заплатить, в случае если помощь возможна. Отправляю во вложении примеры зашифрованных файлов, текстовый файл с требованиями и, видимо, файл шифрования Trojan.Encoder.36056.zip

Неожиданно сегодня прилетел BlackBit и зашифровал системный диск и диск с архивом. Требует денег. Систему-то я могу переустановить с нуля, а вот архивы (фото, документы) жалко. Необходимые файлы как смог приготовил. Хотя через несколько секунд они тоже шифруются. А вот добавить образ автозапуска системы в uVS не могу. архив программы скачивал несколько раз и из разных мест. При попытке риаспаковать данный архив с программой в отдельный каталог пишет поврежденный архив. Addition.txt eb2d57b2-83b2-45ac-80aa-e28b8e2a3089.zip FRST.txt

Добрый день! Словил сегодня Shuriken Также сохранил файлы то что просят >>>> Your data are encrypted ... All your files have been encrypted by Shuriken !!! To decrypt them send e-mail to this address : decryption@msgsafe.io If you do not receive a response within 24 hours, send an email to this address: decryptor@waifu.club Need a quick decryption ? Send a telegram message @ShurikenAdmin >>>> Your DECRYPTION ID : 382856DD Enter the ID of your files in the subject! >>>> What is our decryption guarantee? Before paying you can send us up to 2 test files for free decryption ! The total size of files must be less than 2Mb.(non archived) ! Files should not contain valuable information.(databases,backups) ! Compress the file with zip or 7zip or rar compression programs and send it to us!382856DD Addition.txt FRST.txt Shuriken.rar

Здравствуйте. Принесли компьютер (сервер) инфицированный шифровальщиком Black Bit. Каким образом поймали шифровальщик пока неизвестно, скорее всего по RDP. Зашифрованные файлы сменили названия, например [howtodecryptsupport@cock.li][72F86E9A]desktop.ini.BlackBit. Там же лежит текстовый файлик с почтой для связи с злоумышленниками howtodescrypsupport@cock.li. Если не будет ответа через 24 часа, то просят написать на unlocker@decoymail.net или связаться в Телеграмм @rdp_help, и указан SYSTEM ID: 72F86E9A. Addition.txt FRST.txt ВозможноВирус.7z Файлы и требование.7z

Добрый день! сервер windows server 2016 с RDP был взломан и зашифрован. Заплатили получили дешифратор расшифровали, после перезапуска опять все зашифровано. вирус где то лежит и активен. программы не запускаюся, система загружается как будто в безопасном режиме, службы не работают, active directory тоже

Доброго времени суток! ПК работал всю ночь, на утро сотрудник не смог к нему подключиться по RDP с другого ПК и обнаружил объявление о взломе FRST.txt Файлы вируса.rar