Поиск сообщества

Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать? Сообщение от модератора thyrex Перенесено из данной темы

Добрый день! Поймали вирус-шифровальщик на сервер. Практически все файлы имеют расширение .RYK или RYKCRYPT. Существует ли дешифратор на наш вариант вируса? Или возможно посоветуйте какие-либо действия для расшифровки файлов. Прикрепляю логи анализа, зашифрованные документы и требования. Файл шифровальщика пока не нашел. FRST.txt Файлы_требования.zip

Здравствуйте. Зашифровались файлы на сервере. Систему переустановили, поэтому логи снимать неоткуда. Можно ли помочь с расшифровкой файлов? Буду благодарен за любую помощь и информацию. Зашифрованные файлы.zip

Доброго времени суток! Были зашифрованы файлы. В автозагрузке найден троян ryuk.exe, антивирус Касперского определил как "HEUR:Trojan-Ransom.Win32.Generic". В папке программ дата есть файл "RYUKID". Зашифрованные файлы имеют расширение .RYK и .RYKCRYPT. Прошу помощи в дешифровке. Образец прилагаю. decrypt.rar

Здравствуйте такая же тема посмотрите может чем поможете. Прилагаю оригинальный файл и зашифрованный. RyukReadMe.txtQR-код-Таврическая.jpg.[Vulcanteam@CYBERFEAR.COM].zip Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Добрый день, система и диск с данными были зашифрованы, на данный момент системный диск переустановлен, на форуме уже были успешные расшифровки по данному вирусу, надеюсь и нам получится помочь, прикреплен файл с образцами (пароль virus) шифр файлы.rar

Addition.txt FRST.txt Требования и файлы.rar

Приветствую. Зашифровались файлы, добавилось расширение [filereopening@msgden.com].RYK Помогите, пожалуйста. Зашифрованные файлы.rar RyukReadMe.txt

Все общие папки на сервере+ все папки ползователей на терминальнике. unlock-info.txt BAD.zip

Тоже поймали трояна, который зашифровал всё в .RYK, составил обращение в лабораторию Касперского через company account, несколько дней обрабатывали запрос, идентифицировали шифровальщика как Trojan-Ransom.Win32.Fonix, прислали дешифровщик RakhniDecryptor, почти всё успешно расшифровал. P.S. Обращался одновременно и в DrWeb, там просто отбрехались, что помочь не могут RakhniDecryptor.zip

Добрый вечер. Зашифровались файлы на сервере. Дешифраторы, описанные на форуме не помогли Систему не переустанавливали и не чистили В архиве virus файл из автозагрузки Зашифрованные файлы и файлы с требованиями.zip virus.zip hrmlog.zip frst.zip

Помогите, пожалуйста, в расшифровке файлов. Поймал вирус при переустановке винды. Файлы храню на отдельном жестком диске, в этот раз он был подключен к компу, все зашифровалось..... Во вложении в архиве пример зашифрованных файлов и файлы, которые создались вирусом "RyukReadMe", "hrmlog1" Вот текст из файла, который создался вирусом " Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at RyanRinse@mailfence.com or RyanRinse@firemail.de You will receive btc address for payment in the reply letter Ryuk No system is safe " 2.rar 3.rar 4.rar