Поиск

Доброго дня! Большая часть файлов в системе зашифрована. Провел чистку с использованием KVRT, затем CureIt. дроппер imonset.exe+ibhost, исполняемые файлы шифровальщика сохранил отдельно. Систему, с тех пор как вручную остановил процесс шифрования, не перегружал. Готов предоставить любые логи, файлы. Прошу профессионалов помочь с расшифровкой, надеюсь, что это возможно. Заранее Вам признателен. Жду инструкций. С уважением, Борис

17.10 были зашифрованы файлы на шаре расширение .VYA.id-6A9C866D.[3048664056@qq.com].wallet Пробовали RakhniDecryptor, он файлы "расшифровал", но они остались в виде имя_файла.VYA, не открываются, соответственно... Можете помочь в "дорасшифровке"? Теневые копии не велись. Бекап был создан, похоже, в момент шифрования, т.к. там тоже имя_файла.VYA. К сожалению бекапили на сетевой ресурс, т.е. архив перезаписываемый. тело вымогателя: тыц: CollectionLog-2017.10.19-20.09.zip

Вирус зашифровал все файлы и переименовал их. Все файлы имеют расширение wallet. Скажите пожалуйста есть ли варианты решения данной проблемы? Пример файла во вложении.

Поймали вирус, он зашифровал файлы в вид Имя_файла.оригинальное_расширение.id-9CD284DD.[amagnus00@dmx.com].wallet. Возможна ли дешифровка? CollectionLog-2017.04.20-15.36.zip

зашифровались файлы : KVRT обнаружил payload_127AMM.exe файлы как Trojan-Ransom.Win32.Crusis.so RakhniDecryptor не помог CollectionLog-2017.04.29-17.28.zip

Знакомые поймали вирус-шифровальщик. Просит написать на адрес 3048664056@qq.com Файлы зашифрованы с расширением .wallet 1. Сперва PC полечил в ручную, удалил из автозагрузки и компьютера файл с вирусом. 2. Проверил утилитой от касперского, вирусов больше не нашлось. 3. При проверки файла с вирусом находит вирус: Trojan-Ransom.Win32.Crusis.xg В приложении: 1. файл с вирусом (пароль 123) 2. Зашифрованный файл 3. Логи Строгое предупреждение от модератора "Mark D. Pearlstone" Не публикуйте вредоносные ссылки и файлы на форуме. csrs.exe.id-FC475758.3048664056@qq.com.zip CollectionLog-2017.04.26-16.26.zip Data recovery FILLs .txt

добрый день, сегодня пришел на работу и не смог открыть не один документ. Все файлы имеют расширение id-.[shadowblacksea@qq.com].wallet. В диспетчере задач висит и даже не скрывается Trojan-Ransom.Win32.Rakhni decryption tool. Можно ли как то восстановить зашифрованные файлы и убить эту заразу? Dr.web как и касперский угроз не нашли CollectionLog-2017.04.25-13.53.zip

Добрый день. Помогите расшифровать Trojan-Ransom.Win32.Crusis, файлы с именем [OriginalName]id-0A7E562E.[3048664056@qq.com].wallet

Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet Удалённый доступ был блокирован desktop lock express От него избавились, а вот от wallet - нет. Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles. Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С CollectionLog-2017.04.13-12.23.zip

Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip

поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора CollectionLog-2017.04.10-10.52.zip

Поймал на днях шифровальщик типа .wallet. Расшифровать не смог. Могу предоставить зашифрованный файл и оригинал. Самого шифровальщика к сожалению нет CollectionLog-2017.04.02-07.02.zip

Добрый день, 1. Сегодня обнаружил, что вирус зашифровал файлы на сервере. Все файлы стали вида: - logfile.txt.id-7CFBCC1A.[mk.cyrax@aol.com].wallet. 2. В корне диска появился файл с названием "INFORMATION how to mk.cyrax.txt". All your files are now enccrypted.There is only one way to get it back. If you dont receive a responce from the first email within 12 hours, please use this alternative email: mk.cyrax@aol.com or reserve MKCyrax@india.com 3. Выполнил KVRT.exe на сервере 4. При перезапуске система спросила чем открыть файл "info.hta" 5. Далее запустил RakhniDecryptor отсюда https://support.kaspersky.ru/viruses/disinfection/10556. Для примера выбрал один файл для расшифровки. RakhniDecryptor - написал error в лог запуска. 6. Запустил Autologget-test.exe - файл CollectionLog-2017.03.27-14.48.zip. 7. Запустил AVZ сканирование лог вы приложении. Пытался приложить пример зашифрованного файла в данное сообщение - получил Вы не можете загружать файлы подобного типа. avz_log.txt CollectionLog-2017.03.27-14.48.zip

Добрый день, Подскажите есть ли возможность расшифровать данные, словили Trojan-Ransom.Win32.Crusis? Файлы с именами [ОригинальноеИмя].id-62D586B0.[kuprin@india.com].wallet при этом есть возможность достать оригинальный файл и зашифрованные. Причем странность в том, что на машине стоял антивирус, но после заражения он исчез.

Добрый день 17.09.17 был заражён и зашифрованы данные на ноутбуке, так же по локальной сети был заражен файловый сервер . Антивируса на машине нет. Вид файла : Google Chrome.lnk.id-CC46FF3E.[kuprin@india.com].wallet Data recovery FILESs.txt Содержание Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: kuprin@india.com or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Нужна помощь в расшифровке данных. Были обнаружены файлы abce.exe Trojan-Ransom.Win32.Crusis.rv CollectionLog-2017.03.19-20.35.zip

Добрый день! У нас зашифровались файлы пишет wallet тип файла. В автозагрузке был abce.exe который видимо и шифровал. Мы купили ключ расшифровки, но выяснилось, что шифруется разными ключами и он подходит только для части файлов (видимо это зависит от ID диска на котором они лежат, но не точно). Если мы пришлем Вам пример зашифрованного файла, и пример кюча для расшифровке, вы сможете это как то помочь расшифровать? У нас куплено около 100 лицензий вашего антивируса

Словил пользователь по почте. Все файлы зашифрованы с расширением .wallet Зашифровалась база 1С бэккапа нет... Прикрепил лог и образец файла. Заранее Спасибо. UPD:Прикрепил архив CollectionLog-2017.03.16-13.26.zip File.PDF.id-C4D7B560.amagnus00@gmx.com.rar Addition.rar

Добрый день ! Подцепил шифровальщик. Мой добавляет расширение .id-94BB16BA.[batman_good@aol.com].wallet Прогнал Farbar Recovery Scan Tool. Создано 3 файла. Очень прошу помочь. Файлы прикреплены. Большое спасибо. Беда. Что делать дальше ? Спасибо за оперативность и консультацию. Очень жду Addition.txt FRST.txt Shortcut.txt

Здравствуйте, вирус зашифровал все файлы на компьютере, в файлы добавил расширение [mk.goro@aol.com].wallet Нужно расшифровать только несколько несколько очень важных файлов, помогите пожалуйста!

Добрый день Евгений вышел новый типа вируса но не вирус wallet который все блокирует и вымогает деньги который приходит по почте и анти спам его не видит . Я сталкиваюсь с этим вымогателем во второй раз и второй раз ваша лаборатория не может справится с данным шифровальшиком как быть все с данным вредителем. В данный момент у меня стоит антивирус Kaspersky Endpoint Security 10 for Windows (Workstation protection) Версия: 10.2.4.674 он его не определяет как вирус. Можете чем помочь зашифровал все нужные документы с расширением id-1A3C5EFC.[stopper@india.com].wallet. Сообщение от модератора Mark D. Pearlstone Внимательно читайте правила раздела. Евгений Касперский не оказывает помощь по продуктам и не помогает вылечиться от вирусов.

Прошу помощи по поводу расшифровки файлов с данным расширением. Испробовал все дешифровки, но не один не помог. ВИРУС.rar

Прошу помощи по поводу расшифровки файлов с данным расширением. Испробовал все дешифровщики, но не один не помог. Во вложении логи. CollectionLog-2017.02.22-13.54.zip

Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs Зашифровало все файлы как Имя.[stopper@india.com].wallet autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать... Очень надеюсь на Вашу помощь. files.zip CollectionLog-2016.12.21-18.16.zip

Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян: 20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34 20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55 Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой. FRST.txt Спасибо.