Поиск сообщества

Приветствую! Пришли с праздников и вот обнаружили сообщение при входе систему о шифрации. Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at dectokyo@onionmail.org or dectokyo@cock.li , TELEGRAM : @tokyosupp You will receive btc address for payment in the reply letter Ryuk No system is safe В корне диска папка с именем !!1 в нем следующее сообщение $Risen_Note.txt RisenNote : Read this text file carefully. We have penetrated your whole network due some critical security issues. We have encrypted all of your files on each host in the network within strong algorithm. We have also Took your critical data such as docs, images, engineering data, accounting data, customers and ... And trust me, we exactly know what should we collect in case of NO corporation until the end of the deadline we WILL leak or sell your data, the only way to stop this process is successful corporation. We have monitored your Backup plans for a whileand they are completely out of access(encrypted) The only situation for recovering your files is our decryptor, there are many middle man services out there whom will contact us for your caseand add an amount of money on the FIXED price that we gave to them, so be aware of them. Remember, you can send Upto 3 test files for decrypting, before making payment, we highly recommend to get test files to prevent possible scams. In order to contact us you can either use following email : Email address : gotchadec@onionmail.org Or If you weren't able to contact us whitin 24 hours please Email : Yamaguchigumi@cock.li, TELEGRAM:@GotchaDec Leave subject as your machine id : C5TEDZHBWD If you didn't get any respond within 72 hours use our blog to contact us, therefore we can create another way for you to contact your cryptor as soon as possible. TOR BLOG : https://cqqzfmdd2fwshfyic6srf3fxjjigiipqdygosk6sdifstrbtxnm5bead.onion Ниже все вложения с логами сканирования FRST.rar Зашифрованные файлы в архиве FRST1.rar Просим помощи в расшифровке содержимого наших данных. !!1.rar hrmlog1.rar FRST.rar FRST1.rar

Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать? Сообщение от модератора thyrex Перенесено из данной темы

Здравствуйте! Каким-то образом, скорее всего через почту, подхватили шифровальщик... Что делать не можем понять. На сервере зашифровался целый диск. На нем хранилось, к счастью, только мультимедиа. Заметили случайно. Зашли картинку скачать, а там все файлы с припиской ...[Vulcanteam@CYBERFEAR.COM].RYK после расширения файла. В каждой папке создались файлы: "RyukReadMe.txt", "hrmlog1" Файлы предоставить не могу, так как сервер на данный момент отключили Текст редми файла: Your network has been penetrated. All files on each host in the network have been encrypted with a strong algorithm. Backups were either encrypted Shadow copies also removed, so F8 or any other methods may damage encrypted data but not recover. We exclusively have decryption software for your situation. More than a year ago, world experts recognized the impossibility of deciphering by any means except the original decoder. No decryption software is available in the public. Antiviruse companies, researchers, IT specialists, and no other persons cant help you decrypt the data. DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files. To confirm our honest intentions.Send 2 different random files and you will get it decrypted. It can be from different computers on your network to be sure that one key decrypts everything. 2 files we unlock for free To get info (decrypt your files) contact us at RyanRinse@mailfence.com or RyanRinse@firemail.de You will receive btc address for payment in the reply letter Ryuk No system is safe Зашифрованные файлы - образец.rar

Здравствуйте, вирус зашифровал данные на сервере, ещё нет дешифратора от этого типа? Могу предоставить файл-примеры.

Добрый день! Поймал шифровальщика ryuk. Есть возможность расшифровать файлы? Addition.txt FRST.txt ryuk.zip

Здравствуйте. Зашифровались файлы на сервере. Систему переустановили, поэтому логи снимать неоткуда. Можно ли помочь с расшифровкой файлов? Буду благодарен за любую помощь и информацию. Зашифрованные файлы.zip

Вирус :trojan.ransom.generic зашифровал файлы. Файлы стали иметь расширение , которые представляет собой набор букв и цирф. (.odkf .3y64 .7412 и тп.). Пробовал обращаться в тех. поддержку, юзать разные дешифраторы - не помогло. README.txt ниже. Как расшифровать данные файлы?! На китайский язык не обращайте внимания, я поставил его сам, в личных целях

Доброго времени суток! Были зашифрованы файлы. В автозагрузке найден троян ryuk.exe, антивирус Касперского определил как "HEUR:Trojan-Ransom.Win32.Generic". В папке программ дата есть файл "RYUKID". Зашифрованные файлы имеют расширение .RYK и .RYKCRYPT. Прошу помощи в дешифровке. Образец прилагаю. decrypt.rar

Всем доброго времени суток. Этот же вирус словил и я. Вирус прошел мимо антивируса и удалил его, удалил теневые копии и точки восстановления виндовс. Откатить не удалось. зашифровал базы SQL, переименования файла не помогло (хотя лет пять назад это срабатывало). Я уже отправил через кабинет в техподдержку файлы, пока ответа нет. Сообщение от модератора kmscom Сообщения перенесены из темы Зашифрованы файлы Ryuk

Привет, наш сервер был атакован этим вымогателем, пожалуйста, помогите hrmlog1.zip 284.pdf.[Datablack0068@gmail.com].[C6B0931E].zip

Добрый день. 23 февраля (возможно раньше) поймали вирус шифровальщик, представившийся как "ryuk". Пострадали не сильно, но некоторые файлы хотелось бы восстановить, если есть такая возможность. Выяснить, как шифровальщик залез в систему пока не удалось. Логи FRST.rar Зашифрованный документ.rar

Доброго дня, папка с зашифрованными файлами с доступом в сети предприятия, Авторизация через актив директори. пользуемся редко, поэтому заметили зашифрованный поздно. Вирусов в сети нет. crypto.7z Addition.txt FRST.txt

I searched the email and got here can anyone help me decrypt my files Addition.txt FRST.txt RyukReadMe.txt hrmlog.zip

Здравствуйте такая же тема посмотрите может чем поможете. Прилагаю оригинальный файл и зашифрованный. RyukReadMe.txtQR-код-Таврическая.jpg.[Vulcanteam@CYBERFEAR.COM].zip Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Здравствуйте! Необходима помощь в удалении вируса ryuk и дешифровке файлов. Необходимые файлы прилагаю. Addition.txt files.zip FRST.txt

Добрый день, система и диск с данными были зашифрованы, на данный момент системный диск переустановлен, на форуме уже были успешные расшифровки по данному вирусу, надеюсь и нам получится помочь, прикреплен файл с образцами (пароль virus) шифр файлы.rar

Доброго дня, сегодня зашифровалась система, переустановки не было, файлы прилагаю, очень прошу помочь. data.rar

Всем привет! Ищу помощи в борьбе с шифровальщиком, требуют несколько тыс $ Зашифрованный файл2.7z Зашифрованный файл.7z Addition.txt FRST.txt

Добрый день. В ночь с 23 на 24 февраля были зашифрованы все файлы на компьютере. Помогите, пожалуйста, в расшифровке, если можете. Addition.txt FRST.txt RyukReadMe.rar Addition.txt

После одних выходных, при включении бухгалтерского компьютера, девочки наши не смогли войти в систему, был установлен кем-то пароль, пароль с помощью утилиты удалось сбросить и войти в систему, при запуске открылся txt файл записка от злоумышленников и оказалось, что все фалы зашифрованы. Компьютер был отключен от сети. Встроенный Defender был отключен и а при его включении и быстром сканировании был обнаружен вирус ryuk64 и помещен в карантин. Прикрепляю логи программы Farbar Recovery Scan Tool, архивированный ryuk64.exe, сообщение о выкупе и два зашифрованных файла. Addition.txt FRST.txt Ryuk64(пароль virus).rar Зашифрованные файлы.zip

Addition.txt FRST.txt Требования и файлы.rar

Приветствую. Зашифровались файлы, добавилось расширение [filereopening@msgden.com].RYK Помогите, пожалуйста. Зашифрованные файлы.rar RyukReadMe.txt

Добрый день! Зашифровались файлы, добавились расширения .[vulcanteam@onionmail.org].RYK и .[vulcanteam@onionmail.org].RYKCRYPT. Сам файл ryuk.exe у меня тоже есть. Помогите, пожалуйста Addition.txt FRST.txt зашифрованные.rar

Добрый день! Зашифровались файлы, добавились расширения [vulcanteam@onionmail.org].RYK.backup Помогите, пожалуйста RyukReadMe.txt hrmlog1.rar

Тоже поймали трояна, который зашифровал всё в .RYK, составил обращение в лабораторию Касперского через company account, несколько дней обрабатывали запрос, идентифицировали шифровальщика как Trojan-Ransom.Win32.Fonix, прислали дешифровщик RakhniDecryptor, почти всё успешно расшифровал. P.S. Обращался одновременно и в DrWeb, там просто отбрехались, что помочь не могут RakhniDecryptor.zip