Поиск

Добрый день, войдя утром за ПК обнаружили, что все файлы были зашифрованы. Инструкция присутствует, требуют деньги в большом количестве, подготовил отчет как указано у вас в инструкции. Буду очень признателен в помощи расшифровки файлов. Зашифрованные файы и инструкция.rar FRST.txt Addition.txt

Зашифровали сервер на Windows Server 2008 R2. Сервер под защитой Kaspersky Endpoint Security 10 for Windows, был использован для баз 1C. Все файлы после расширения имеют: [zoro4747@gmx.de].zoro. Предыдущие версии файлов уничтожены. Логи приложил. CollectionLog-2021.02.10-17.42.zip

Как быстро уйти от мошенников, которые зашифровали файлы на компьютере

Здравствуйте. Утром придя на работу комп перезагрузился якобы из-за ошибки. После перезагрузки вылезла вот эта радость. Помогите, пожалуйста решить проблему, если это возможно. Заранее спасибо. FRST.rar Зашифрованные файлы.rar

Здравствуйте. Установлена Лицензия endpoint security 11. 14 августа приблизительно в 20:00 по мск. произошло заражение. Мною был вынут диск, вставлен в другой компьютер и произведено лечение kaspersky endpoint security 11. После вставил диск обратно и сделал файлы с помощью программы FRST64.exe. Файлы заражения и инструкцию прикрепил. Файлы.rar

Добрый день! Во время выходных поймали шифровальщик на нескольких компьютерах, который шифрует файлы в расширение .saved, имена зашифрованы. Можно ли что-то сделать? Desktop_.7z

Добрый день! Поймали шифровальщик. Имена файлов зашифрованы, расширение .saved Farbar.zip files.zip

Добрый день. Поймал шифровальщика. Необходимые файлы приложил. Есть ли возможность восстановления? Заранее спасибо. Примеры файлов.7z FRST.7z

Приветствую прошу помочь с решением проблемы зашифрованные файлы вложил

Добрый день. Все файлы зашифрованы, Названия набор символов, расширение scarry. В папках текстовый файл "Как расшифровать файлы scarry.txt" такого содержания: Напишите на почту - scarry5@horsefucker.org ==================================================================================================== ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ! Ваш личный идентификатор pAQAAAAAAACmYj=0HZSHD0MkDARXYbiWzR3nmQ74iE78Nwenn+ivt=GvgZpTNqtyVROmxwHMw8LbYxU2YyLPRddlHmx=OljjmXHt XERPZompK8q2W4X9ZyjYn2pdpHNba2hS9z9+GnAuhF3d39Nah+zsyGlvAsFXsDpFeeutobX1ee6oKtqliUL5AQBjbuvheDnnST17 v2rAe+s6w5JStt8qpvScmAkfBuz3V75rP1ELg9Rm33DF4sFHgddGBE60gyZekRX0nifKoIFXJgFGkpek40sGM1nn=cFOm1a8z3gi DK74imatFb=INbrj5uxv71bCxssvtAQGmhw9bADctS6O5RBf5D18McUB0vVYC23Gd8owlOjA3Dl+3v4SgXMfblsqi1Fsu7SFMSDA OsWdK3C4eyEIn5CUxT4gO51IMLCF30dVtdNl5moe9VNQhWTGEpETwMSElY5HPg+cIH2MUQCXtNDK+qCGc0DpD5vV9tTH6A=b8Vh7 NsR2chlIg=BzzuT2TDxATmqZDTUIN9I3BYLIBAcxt2Y96otI9yUQ7+lKgRXaCEt4ngfQeYxOBOXis1xBMzILBU=5DxHTkLc2iKTC 2vE+KFDc0Il4xvOAGSLVFg8nAGKTZe064F7KIFJP45sprx64LaNICbl47EqQJ43J7s89A0l8YVgONshS+FxvnE6nykoYkjz7xWJN =jgJnUkka=UL9EIf5x84Oss4teEyYzUCBzK7xPlbQ7D0BO8kC0w2LgLp+zq67kP8nw51pfy6s0=oj+LjMOG3kwIsHhCHYy12RaYY PeAkjUko4sRCmTP6NmDwWUJ+E26bnLGBDKzSesiQ6Mj6yAA Ваши документы, фотографии, базы данных и другие важные файлы были зашифрованы. Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию. Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется) Для расшифровки данных: Напишите на почту - scarry5@horsefucker.org *В письме указать Ваш личный идентификатор *Прикрепите 2 файла до 1 мб для тестовой расшифровки. мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы. ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д. Все кроме mail.ru -Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов. -Написав нам на почту вы получите дальнейшие инструкции по оплате. В ответном письме Вы получите программу для расшифровки. После запуска программы-дешифровщика все Ваши файлы будут восстановлены. Мы гарантируем: 100% успешное восстановление всех ваших файлов 100% гарантию соответствия 100% безопасный и надежный сервис Внимание! * Не пытайтесь удалить программу или запускать антивирусные средства * Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя уникальный ключ шифрования ==================================================================================================== Ваш личный идентификатор pAQAAAAAAACmYj=0HZSHD0MkDARXYbiWzR3nmQ74iE78Nwenn+ivt=GvgZpTNqtyVROmxwHMw8LbYxU2YyLPRddlHmx=OljjmXHt XERPZompK8q2W4X9ZyjYn2pdpHNba2hS9z9+GnAuhF3d39Nah+zsyGlvAsFXsDpFeeutobX1ee6oKtqliUL5AQBjbuvheDnnST17 v2rAe+s6w5JStt8qpvScmAkfBuz3V75rP1ELg9Rm33DF4sFHgddGBE60gyZekRX0nifKoIFXJgFGkpek40sGM1nn=cFOm1a8z3gi DK74imatFb=INbrj5uxv71bCxssvtAQGmhw9bADctS6O5RBf5D18McUB0vVYC23Gd8owlOjA3Dl+3v4SgXMfblsqi1Fsu7SFMSDA OsWdK3C4eyEIn5CUxT4gO51IMLCF30dVtdNl5moe9VNQhWTGEpETwMSElY5HPg+cIH2MUQCXtNDK+qCGc0DpD5vV9tTH6A=b8Vh7 NsR2chlIg=BzzuT2TDxATmqZDTUIN9I3BYLIBAcxt2Y96otI9yUQ7+lKgRXaCEt4ngfQeYxOBOXis1xBMzILBU=5DxHTkLc2iKTC 2vE+KFDc0Il4xvOAGSLVFg8nAGKTZe064F7KIFJP45sprx64LaNICbl47EqQJ43J7s89A0l8YVgONshS+FxvnE6nykoYkjz7xWJN =jgJnUkka=UL9EIf5x84Oss4teEyYzUCBzK7xPlbQ7D0BO8kC0w2LgLp+zq67kP8nw51pfy6s0=oj+LjMOG3kwIsHhCHYy12RaYY PeAkjUko4sRCmTP6NmDwWUJ+E26bnLGBDKzSesiQ6Mj6yAA Есть-ли вероятность, что удасться расшифровать?

Добрый вечер! посмотрите пожалуйста логи . все файлы на компе зашифрованы. KVRT нашел 5 вирусов и удалил их, логи автологера в аттаче. спасибо! извините логи не приложил. CollectionLog-2020.02.08-19.17.zip

Добрый день! Файлы на компе зашифрованы .black Прикладываю файлы FRST64, Пару зашифрованных файлов и требования злоумышленников. Помогите, данные очень важны! FRST 64.zip Инструкция по расшифровке файлов black.zip

Открыли письмо и получили зашифрованные файлы. Систему уже откатили снимком из образа. Хочу уточнить есть ли вероятность на расшифровки. P.S. открывали 2 письма (оба похожи на вирусы) P.S.2 пароль на архив с вирусом - 1 Addition.txt FRST.txt CollectionLog-2019.12.23-12.52.zip Virus.zip HOW TO RECOVER ENCRYPTED FILES.TXT автономки.rar

Здравствуйте! Стоит Windows2008 с терминальным сервером, зашифрованные файлы имею вид 5X=i9Q5mJNux+iUxfDOy4Z3tUB7Am4.black В текстовом файле "Инструкции по расшифровке файлов black" написано следующее: "Напишите на почту - black19@cock.li ==================================================================================================== ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ! Ваш личный идентификатор" Отчёт с AutoLogger во вложении. Буду ждать ответа. Спасибо! CollectionLog-2020.01.14-12.36.zip

Добрый день поймали шифровальщика стоит ваш антивирус ключ от него [удалено] Вот что пишут ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ! Ваш личный идентификатор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Ваши документы, фотографии, базы данных и другие важные данные были зашифрованы. Для восстановления данных необходим дешифровщик. Чтобы получить дешифровщик, следует отправить письмо на электронный адрес mailnitrom@protonmail.ch (mailnitrom@airmail.cc, mailnitrom@tutanota.com) В письме укажите Ваш личный идентификатор (см. в начале данного документа). Далее необходимо оплатить стоимость дешифровщика. В ответном письме Вы получите инструкцию по оплате. Стоимость декриптора 300$. Когда денежный перевод будет подтвержден, Вы получите дешифровщик файлов для Вашего компьютера. После запуска программы-дешифровщика все Ваши файлы будут восстановлены. Гарантия расшифровки файлов. Перед оплатой вы можете отправить нам до 3х файлов для бесплатной расшифровки. Они не должны содержать важную информацию, общий размер файлов должен быть не более 10 мб. Внимание! * Не пытайтесь удалить программу или запускать антивирусные средства * Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя уникальный ключ шифрования что от нас нужно напишите скинм 1cP9WXiyz3S4qn1xqLlUhayH+w54pvDNbTrTPzkXallqeA.rar report1.log report2.log

Здравствуйте. проконсультируйте пожалуйста CollectionLog-2019.12.16-16.31.zip

Добрый времени суток! Подскажите сможете помочь в борьбе с данным расширением, но у меня стоит другой фирмы антивирусник? Также зашифрованы файлы расширением *.black Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Вирус шифровальщик закодировал документы и фотографии расширение lbkut mailnitrom@protonmail.ch помогите найти дешифровщик буду очень благодарен

Добрый день Был скачан архив с почты, открыт и в результате, после перезагрузки компа, все текстовые/фото файлы стали недоступны Появилось письмо с информацией: Ваши документы, фотографии, базы данных и другие важные данные были зашифрованы. Для восстановления данных необходим дешифровщик. Чтобы получить дешифровщик, следует отправить письмо на электронный адрес mailnitrom@protonmail.ch (mailnitrom@airmail.cc, mailnitrom@tutanota.com) Есть способ восстановления файлов? CollectionLog-2019.11.19-10.37.zip

Зашифровались все файлы на компьютерах и серверах в сети. Компьютеры загружаются , но все файлы зашифрованы с расширением Gold. Сервера Windows server 2008 и server 2003 не загружаются, ошибка loadmgr is missing press ctrl+alt+del во вложении требования злоумышленников. Буду очень признателен, если подскажите как расшифровать файлы.

Доброго дня! Огромная беда, видимо перебором вирус подобрал пароль к одной из админских учеток сервера на Windows Server Standart, побило все, достало даже далекие бекапы. Хотят 0.1btc, шифровано более 160Gb. Бесплатно расшифровали два файла, успешно, прикрепил к сообщению. Лог AVZ прикрепил Текст для разблокировки: Напишите на почту - golden09@cock.li ==================================================================================================== ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ! Ваш личный идентификатор pAQAAAAAAADcqsEbJZTZF0NACAN=Qhnorp5abXn8J=YXlE5Y0VVtNehSZa1nI+zLyfLOgiW+wuqdeJRhVbhffx1gpTtT9pT4rPg1 WxWVeqmP6fTSnd4rR0J7IhLh1DMbr1pqoxq971aKCrtgOsJqkhcwk9plb7+7vi4+WVuE0hDZHLgLoqarrl4fdoRcY7WDWKPvGuQa GvF5Ni96iJcbyKnT5vvdXdLnVpOv+RipzhoKZL3hk+7eOKho58Cw5xF0ZnuVAHkpUvF20tmMNods0cTni1=TvzdYcZJd2y9qHK=Q UHvjnyu482FfQAMnJWi0MlBTo2lB6LmKj9+MkRgH4dKJ7yEwZ4M0AISgUL9USjDJMkcnHnzMrNv4unCIkgleeDcIiSaQP+AGqdPK LA+a5S6V=f0QFhvH4wycX+85ROP98m9mBJtCML0OK7mz2PAZ7bqECKZDSimSPt6UAKQvNxHMSOZuYQJF4VRKbI+5nxKRiwRd9uCO Jpd5c6EtdIZJKu7E3ENSbxY6SNr4kEmgQikn6qCV77F2ok0rJEJHOC0B1KS3W29JlqF1QIsVWEdAsIvPBIfynyVjYVv+w1U=tbAN VFDeLRT6EIkT=m+qAjbHtP5+=WT6Z+pdo0=ZJBGK3NOlOyS1RKIYOUN1OxYF7eo2JY84zIRIBwA0Fg=A4SYmHuSGvqMGFDDFWthp x8X9dNGLEOJkg2ddQGrmTO5QooTgT0TSgIXjBEsb8lKucApX5serKOTiWuW2ZMoZaR0FyXgW5bHtiW9jIlwL5eI1Eg4=vHGNC8as e2a=rWOw3c6+HNi5SjSe6ICnjuAir7+w2ptAQF8juYSNcVHyAk Ваши документы, фотографии, базы данных и другие важные файлы были зашифрованы. Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию. Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется) Для расшифровки данных: Напишите на почту - golden09@cock.li *В письме указать Ваш личный идентификатор *Прикрепите 2 файла до 1 мб для тестовой расшифровки. мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем их расшифровать. -Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов. -Написав нам на почту вы получите дальнейшие инструкции по оплате. В ответном письме Вы получите программу для расшифровки. После запуска программы-дешифровщика все Ваши файлы будут восстановлены. Мы гарантируем: 100% успешное восстановление всех ваших файлов 100% гарантию соответствия 100% безопасный и надежный сервис Внимание! * Не пытайтесь удалить программу или запускать антивирусные средства * Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя уникальный ключ шифрования ==================================================================================================== Ваш личный идентификатор pAQAAAAAAADcqsEbJZTZF0NACAN=Qhnorp5abXn8J=YXlE5Y0VVtNehSZa1nI+zLyfLOgiW+wuqdeJRhVbhffx1gpTtT9pT4rPg1 WxWVeqmP6fTSnd4rR0J7IhLh1DMbr1pqoxq971aKCrtgOsJqkhcwk9plb7+7vi4+WVuE0hDZHLgLoqarrl4fdoRcY7WDWKPvGuQa GvF5Ni96iJcbyKnT5vvdXdLnVpOv+RipzhoKZL3hk+7eOKho58Cw5xF0ZnuVAHkpUvF20tmMNods0cTni1=TvzdYcZJd2y9qHK=Q UHvjnyu482FfQAMnJWi0MlBTo2lB6LmKj9+MkRgH4dKJ7yEwZ4M0AISgUL9USjDJMkcnHnzMrNv4unCIkgleeDcIiSaQP+AGqdPK LA+a5S6V=f0QFhvH4wycX+85ROP98m9mBJtCML0OK7mz2PAZ7bqECKZDSimSPt6UAKQvNxHMSOZuYQJF4VRKbI+5nxKRiwRd9uCO Jpd5c6EtdIZJKu7E3ENSbxY6SNr4kEmgQikn6qCV77F2ok0rJEJHOC0B1KS3W29JlqF1QIsVWEdAsIvPBIfynyVjYVv+w1U=tbAN VFDeLRT6EIkT=m+qAjbHtP5+=WT6Z+pdo0=ZJBGK3NOlOyS1RKIYOUN1OxYF7eo2JY84zIRIBwA0Fg=A4SYmHuSGvqMGFDDFWthp x8X9dNGLEOJkg2ddQGrmTO5QooTgT0TSgIXjBEsb8lKucApX5serKOTiWuW2ZMoZaR0FyXgW5bHtiW9jIlwL5eI1Eg4=vHGNC8as e2a=rWOw3c6+HNi5SjSe6ICnjuAir7+w2ptAQF8juYSNcVHyAk CollectionLog-2019.11.13-12.43.zip Счет на оплату № 1630 от 08 июня 2018 г.pdf Счет на оплату.pdf

Доброго времени суток всем! По ряду причин попался на удочку шифровальщика от Gold84@cock.li Подключился он через RDP на сервер, опять же по ряду причину, частично от меня независящих. Сожрал всё, что можно. Включая SQL базы и их копии. Было решено рисковать и выкупить дешифратор. Расшифровано всё, что не нужно, кроме того, что жизненно нужно, в частности одна из баз. Дэшифратор просто пишет FAIL, когда натыкается на sql-ную базу. Собственно сам вопрос: как ее расшифровать? сможете помочь? или может быть сам расшифровщик окажется полезен этому сообществу? Прикрепил расшифровщик и несколько зашифрованных образцов к сообщению. DecryptTest.zip

Здравствуйте. Заразились шифровальщиком lbkut Заражение произошло при открытии вложения письма. Вложение было архивом, в котором был файл .scr Прикладываю лог и архив с 3-мя файлами и текстом вымогателей Скажите возможна ли расшифровка? CollectionLog-2019.10.31-03.37.zip lbkut.rar

Здравствуйте, напишите пожалуйста, возможна ли расшифровка файлов. Адреса вымогателей: mailnitrom@protonmail.ch (mailnitrom@airmail.cc, mailnitrom@tutanota.com) CollectionLog-2019.09.06-10.56.zip

Столкнулся с шифрованием в формат *.lbkut после запуска файла (хотя до конца я его так и не запустил, сказал нет в диалоге с Вин, но это не спасло). Вылез через время файл текстовый и зашифровались все данные. Прикладываю Текстовый файл мошенников и файл протоколов. ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ.TXT CollectionLog-2019.10.28-17.18.zip