Поиск сообщества

Словил пользователь по почте. Все файлы зашифрованы с расширением .wallet Зашифровалась база 1С бэккапа нет... Прикрепил лог и образец файла. Заранее Спасибо. UPD:Прикрепил архив CollectionLog-2017.03.16-13.26.zip File.PDF.id-C4D7B560.amagnus00@gmx.com.rar Addition.rar

Добрый день, 1. Сегодня обнаружил, что вирус зашифровал файлы на сервере. Все файлы стали вида: - logfile.txt.id-7CFBCC1A.[mk.cyrax@aol.com].wallet. 2. В корне диска появился файл с названием "INFORMATION how to mk.cyrax.txt". All your files are now enccrypted.There is only one way to get it back. If you dont receive a responce from the first email within 12 hours, please use this alternative email: mk.cyrax@aol.com or reserve MKCyrax@india.com 3. Выполнил KVRT.exe на сервере 4. При перезапуске система спросила чем открыть файл "info.hta" 5. Далее запустил RakhniDecryptor отсюда https://support.kaspersky.ru/viruses/disinfection/10556. Для примера выбрал один файл для расшифровки. RakhniDecryptor - написал error в лог запуска. 6. Запустил Autologget-test.exe - файл CollectionLog-2017.03.27-14.48.zip. 7. Запустил AVZ сканирование лог вы приложении. Пытался приложить пример зашифрованного файла в данное сообщение - получил Вы не можете загружать файлы подобного типа. avz_log.txt CollectionLog-2017.03.27-14.48.zip

Поймал на днях шифровальщик типа .wallet. Расшифровать не смог. Могу предоставить зашифрованный файл и оригинал. Самого шифровальщика к сожалению нет CollectionLog-2017.04.02-07.02.zip

Добрый день! У нас зашифровались файлы пишет wallet тип файла. В автозагрузке был abce.exe который видимо и шифровал. Мы купили ключ расшифровки, но выяснилось, что шифруется разными ключами и он подходит только для части файлов (видимо это зависит от ID диска на котором они лежат, но не точно). Если мы пришлем Вам пример зашифрованного файла, и пример кюча для расшифровке, вы сможете это как то помочь расшифровать? У нас куплено около 100 лицензий вашего антивируса

Добрый день 17.09.17 был заражён и зашифрованы данные на ноутбуке, так же по локальной сети был заражен файловый сервер . Антивируса на машине нет. Вид файла : Google Chrome.lnk.id-CC46FF3E.[kuprin@india.com].wallet Data recovery FILESs.txt Содержание Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: kuprin@india.com or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Нужна помощь в расшифровке данных. Были обнаружены файлы abce.exe Trojan-Ransom.Win32.Crusis.rv CollectionLog-2017.03.19-20.35.zip

Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet Удалённый доступ был блокирован desktop lock express От него избавились, а вот от wallet - нет. Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles. Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С CollectionLog-2017.04.13-12.23.zip

Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip

17.10 были зашифрованы файлы на шаре расширение .VYA.id-6A9C866D.[3048664056@qq.com].wallet Пробовали RakhniDecryptor, он файлы "расшифровал", но они остались в виде имя_файла.VYA, не открываются, соответственно... Можете помочь в "дорасшифровке"? Теневые копии не велись. Бекап был создан, похоже, в момент шифрования, т.к. там тоже имя_файла.VYA. К сожалению бекапили на сетевой ресурс, т.е. архив перезаписываемый. тело вымогателя: тыц: CollectionLog-2017.10.19-20.09.zip

Доброго дня! Большая часть файлов в системе зашифрована. Провел чистку с использованием KVRT, затем CureIt. дроппер imonset.exe+ibhost, исполняемые файлы шифровальщика сохранил отдельно. Систему, с тех пор как вручную остановил процесс шифрования, не перегружал. Готов предоставить любые логи, файлы. Прошу профессионалов помочь с расшифровкой, надеюсь, что это возможно. Заранее Вам признателен. Жду инструкций. С уважением, Борис