Поиск

..здравствуйте..помещены в архив с паролем файлы архивов..и файлы с рабочего стола...просят написать на почты для получения пароля от архива..Addition.txtFRST.txt ...архивные файлы слишком большие от 10ГБ.. ..в архиве только файл с требованиями..pass winrar — копия.rar Addition.txt FRST.txt

Здравствуйте! Здравствуйте, ваши файлы запакованы в архивы с паролем. Если вам нужен пароль пишите на почту kelianydo@gmail.com p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!).1.0020.rar1.0020.rar пароль к архиву - копия (118) — копия — копия — копия — копия — копия — копия — копия.txt

Добрый день, Коллеги, столкнулся проблемой произошла утечка реквизитов одной из УЗ администраторов на win сервере, после чего злоумышленники подключились по RDP и переместили файлы БД 1С в запароленный RAR архив, в письме у злоумышленников указаны требования выкупа пароля и контакт: kelianydo@gmail.com, если сталкивались, прошу помочь. пароль к архиву - копия (107) — копия — копия — копия — копия.txt CHANGES.txt NOTICE.txt

Добрый день! Утром получили зашифрованные базы 1С, другие продукты не тронуты FRST.txt Addition.txt для примера зашифрованный архив БАНК.rar

Здравствуйте, поймали вирус-шифровальщик, появился такой файл: Привет! Все файлы зашифрованы. Попытка расшифровать файлы приведет к их повреждению. Я могу помочь вам за определенную плату. Ваш ID ********. Свяжитесь со мной по электронной почте — cryptoexpertoo@hotmail.com. Если ID нужен, то могу отправить. Так же в файле сообщение ещё на нескольких языках Также, если нужно, могу прислать зашифрованные файлы. На рабочем столе заставка не поменялась, стоит Kaspersky Internet Security 21.3.10.391(k), быстрая проверка вирусов не находит

Добрый день. Компьютеры находятся в одном домене. Файлы на серверах зашифрованы на общих ресурсах - расшаренных папках. Бэкапы были на диске D. Файлы зашифрованы у пользователей на рабочих столах. Файлы на серверах - диск C, диск D и т.д. Файлы с FRST прикладываю. Зашифрованные файлы прикладываю. Тело вируса не обнаружено. Файла с запросом выкупа нет. FRST.txt Addition.txt Зашифрованные файлы.zip

всем добрый день. попался на компе с открытым rdp портом. вредитель зашифровал все мои файлы. есть один файл небольшого размера, остальные за 30+ гбайт. логи все приложил сам файл здесь Addition.txt FRST.txt Пароль к архивам.txt

Добрый день. Перестал открываться архив rar. При открытии была ошибка, что архив поврежден, либо имеет неизвестный формат. Открыл архив с помощью блокнота и увидел в куче символов вот такой отрезок (ниже). Подскажите пожалуйста, что это такое?

На компьютер главного бухгалтера бюджетной организации попал вирус шифровальщик который заархивировал все файлы. Файлы помещены в архив который требует пароль. Произошло все сегодня рядлм с архивом лежит TXT файл с требованием связаться по почте для получения пароля . CollectionLog-2021.12.17-12.07.zip

Добрый день. Взломали сервер снаружи, зашифровали WinRAR'ом с паролем. Просят денег 800$/ CollectionLog-2021.02.24-16.04.zip

Здравствуйте. Зашифровали сервер с 1с Получились большие архивы и запаролили FRST.zip ВАЖНО!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.txt

Доброго времени суток, вирус заархивировал папки на локальных дисках и создался текстовый файл пароль.txt со следующим содержанием: Здравствуйте, ваши файлы запакованы в архивы с паролем. Если вам нужен пароль пишите на почту zakroyport3389@gmail.com p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!). отчеты FRST.txt, Addition.txt во вложении Какие есть варианты? пароль.txt Addition.txt FRST.txt

Здравствуйте. Базы данных заархивированы в архив winrar и запаролены. Проверка на вирусы утилитами не показала никаких заражений. текст письма в формате "txt": Здравствуйте, ваши файлы запакованы в архивы с паролем. Если вам нужен пароль пишите на почту winrarpass@protonmail.com Пароль стоит всего 15000 рублей p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!). Вопросы и ответы: Как вы к нам попали ? - У вас есть Подключение к удаленному рабочему столу. Смените пароли к учетным записм как только это прочтете. С этого комптютера уже могла вестись работа с локальными ресурсами и.т.п. Откуда мне знать что все файлы расшифруются ? - Это обычный архив, вы сами можете открыть его и посмотреть все ли на месте. Распаковывать вы будите сами, я только продаю пароль. Что бы узнать есть ли у меня пароль, отправьте мне какой нибудь архив, я что нибудь распакую и отправлю вам. Это не повторится ? - Чуть выше написано что нужно сделать что бы это не повторилось. Могу так же посоветовать всегда обновлять виндовс, офисные программы и для своего успокоения установить антивирус. Кто вы ? Как вы нас нашли и.т.п. - Найти все компьютеры в СНГ с открытым 3389 портом это 2 часа времени. Проверить на слабые пароли занимает ненамного больше времени Я это наименьшее зло из возможных, так как обычно за такое просят от 10к. Я не копировал файлы себе, мне плевать что у вас там в базах и все что мне нужно это копеечку на еду и проституток. p.s.s. Вопросы по типу "Гарантии" и "А если ... ?" из разряда глупых. Вы отправляете деньги - получаете пароль. Все довольны, каждый продолжает жить своей жизнью. Я думаю очевидно что в моих интересах что бы клиент оставался доволен.

Инцидент произошел после временного открытия RDP с легким паролем. Цитата из файла оставленного злоумышленником на рабочем столе: Здравствуйте, ваши файлы запакованы в архивы с паролем. Если вам нужен пароль пишите на почту goodencrypt88@gmail.com Пароль стоит всего 3300 рублей p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!). Вопросы и ответы: Как вы к нам попали ? - У вас есть Подключение к удаленному рабочему столу. Смените пароли к учетным записм как только это прочтете. С этого комптютера уже могла вестись работа с локальными ресурсами и.т.п. Откуда мне знать что все файлы расшифруются ? - Это обычный архив, вы сами можете открыть его и посмотреть все ли на месте. Распаковывать вы будите сами, я только продаю пароль. Что бы узнать есть ли у меня пароль, отправьте мне какой нибудь архив, я что нибудь распакую и отправлю вам. Это не повторится ? - Чуть выше написано что нужно сделать что бы это не повторилось. Могу так же посоветовать всегда обновлять виндовс, офисные программы и для своего успокоения установить антивирус. Кто вы ? Как вы нас нашли и.т.п. - Найти все компьютеры в СНГ с открытым 3389 портом это 2 часа времени. Проверить на слабые пароли занимает ненамного больше времени Я это наименьшее зло из возможных, так как обычно за такое просят от 10к. Я не копировал файлы себе, мне плевать что у вас там в базах и все что мне нужно это копеечку на еду и проституток. p.s.s. Вопросы по типу "Гарантии" и "А если ... ?" из разряда глупых. Вы отправляете деньги - получаете пароль. Все довольны, каждый продолжает жить своей жизнью. Я думаю очевидно что в моих интересах что бы клиент оставался доволен. CollectionLog-2019.11.25-21.34.zip

Не знаю, в этот-ли раздел обращаюсь, но однажды мне здесь помогли. Уже второй раз, правда разные фирмы, упаковывают БД 1С, общие файлы и документы архиватором WinRar с паролем. Соответственно, просят денег за пароль. Первую фиРму с большим трудом восстановил по старым архивам и добиванием недостающих документов с первички. Вторую, т.к. сам ее веду восстаноил из бакапов за 2 часа. НО! были некоторые старые БД и документы, которые не бакапились. Хотелось-бы восстановить. Пробовал кто-то вскрывать эти архивы. Понимаю,- в лоб 1000-чи жизней не хватит, но все-же?

Ночью проникли на сервер, все базы перемещены в запороленный архив

Товарищи из конторы 1с установили нам вот эту штуку: RDPWrap-v1.6.2.zip. Спустя три недели мы потеряли базу 1с. Она архивирована с паролем. CollectionLog-2019.03.16-15.05.zip

Взломали сервер и поместили все файлы в архив с паролем. Создали txt файл в котором требуют деньги за пароли от архивов

Добрый день. Сегодня утром на сервере, были помещены в зашифрованные rar архивы базы данных 1С и прочие файлы. В это же время, сетевой принтер на всей вложенной бумаге распечатал сообщения от взломщика (doc08628620181113092041.pdf во вложении) и на рабочем столе сервера появились текстовые файлики с инструкцией (Прочти!.txt). KVRT ничего не нашел, лог из AutoLogger и примеры зашифрованных архивов во вложении. Подскажите, пожалуйста, можно ли с этим что-то сделать? doc08628620181113092041.pdf Прочти!.txt CollectionLog-2018.11.13-16.27.zip audit.rar ConsUserData.rar