Поиск сообщества
Показаны результаты для тегов 'xorist'.
Найдено: 30 результатов
-
xorist Зашифровано .rty, помогите расшифровать
tized-NSK опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, у меня точно такаяже проблема с шифрованием файлов формат rty не подскажете как их расшифровать? ShadeDecryptor не помог ,Kaspersky XoristDecryptor тоже не помог Сообщение от модератора Mark D. Pearlstone Перемещено из темы. -
xorist (Расшифровано) Шифровальщик win32/sorikrypt
Igor77 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго дня! Пойман шифровальщик, опознанный антивирусом от мелкософта как win32/sorikrypt. Предыстория появления: на компе для удаленной работы включен rdp, пользователи, как выяснилось, могли запускать браузер в rdp сеансе, соответственно скачивать и открывать файлы. В диспетчере задач запущено несколько процессов от левого пользователя (ранее не создавался) с правами администратора. Процессы прибил, пользователь был отключен. Зашифрованные файлы имеют расширение .CoV и тип CRYPTED! Ни один из доступных инструментов для расшифровки не помог. Вредоносные файлы, какие нашел - в архиве vi -
Утром при входе обнаружилось, что файлы зашифрованы, имеется письмо с требованием денег. В журнале угроз Ransom:Win32/Sorikrypt и Trojan:Win32/Wacatac.H!ml - запушены утром пользователями, которые точно не могли это сделать. От интернета отключил. Если не отключать, то примерно раз в 10 минут пользователя выкидывает и при этом с флешки удаляются все файлы и на нее помещается копия письма с требованием денег. CureIt и KVRT нашли только RDPWrap. CollectionLog-2023.10.27-13.29.zip -
Добрый день, умудрились поймать шифровальщик, KVRT определил его как Xorist. Выплнил все действия в соответствии с Порядок оформления запроса о помощи. Log файл прилагается. Есть ли возможность обратить сделанные им действия ? CollectionLog-2017.07.04-15.07.zip
-
xorist Помогите с расшифровкой файлов Trojan-Ransom.Win32.Xorist.ln
kuzHunteR опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день, помогите пожалуйста с расшифровкой файлов. Взломали рабочий компьютер с программой 1С. У нас маленькое ТСЖ вся важная информация на нем. Нужно спасти хотя бы базу данных, все остальное не важно. -
xorist EnCiPhErEd-Прошу помощи в расшифровке файлов
admi.dk опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
За несколько недель до шифрации при бездействии пк экран блокировался как при экране смены пользователя. Выходила запись, что вход осуществлен через GUEST, хотя такого пользователя на пк нет. под учетной записью администратора в папке загрузок найдена папка "дешифратор", которая была перемещена на флеш и удалена с пк. Проверка dr.web cureit ничего не выявила, установленный антивирус ничего не сообщал и не блокировал. Помогите расшифровать КАК РАСШИФРОВАТЬ ФАЙЛЫ.zip -
xorist Пойман шифровальщик на сервер
CIT опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом. Attention, all your files have been encrypted. To access your files again, you must pay for the decryption keys. The amount you have to pay is 0.15 BITCOIN You can get bitcoin very easily on these sites: www.localbitcoins.com www.paxful.com The decryption process: Send 0.15 Bitcoin to this address: 1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1 After submitting, contact me at this email address: cryoteons@protonmail.com With this subject: CRYOTEONS015-2938129322 After completing all these steps, you will be emailed -
xorist Пойман шифровальщик на сервер.
Tabledrop опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом. Attention, all your files have been encrypted. To access your files again, you must pay for the decryption keys. The amount you have to pay is 0.15 BITCOIN You can get bitcoin very easily on these sites: www.localbitcoins.com www.paxful.com The decryption process: Send 0.15 Bitcoin to this address: 1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1 After submitting, contact me at this email address: cryoteons@protonmail.com With this subject: CRYOTEONS015-2938129322 After completing all these steps, you -
Здравствуйте, поймал данный шифратор, файлы восстановил, прошу убрать все файлы с этим окончанием ".wannacry", спасибо. FRST.txt Addition.txt
-
xorist Шифровальщик с расширением EnCiPhErEd
Елена Калина опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброй ночи. Во время работы с компьютера исчез Касперский, а затем компьютер принудительно перезагрузился. После перезагрузки все файлы оказались зашифрованы. Новая папка (3).rar FRST.txt Addition.txt И еще вопрос: пропала папка с диска С, он мог ее удалить? -
xorist Вирус зашифровал все файлы под расширение .EnCiPhErEd
Дмитрий Романович опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. Сегодня обнаружил что все файлы на компьютере под расширением EnCiPhErEd, эти файлы очень нужны, шансов нет, нужно разблокировать. Файл больше 5 мб, прикрепляю ссылку на облако. https://disk.yandex.ru/d/9EYiGK7W0TsHpQ пароль virus -
xorist [РАСШИФРОВАНО]Шифровальщик EnCiPhErEd
Artemk25 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Все файлы стали c расширением EnCiPhErEd, даже lnk, ни одну программу не удается запустить. Можно ли это победить -
xorist [РАСШИФРОВАНО] Поймали шифровальшик на сервер
s.evgeny.a опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Помогите пожалуйста. На сервере поймали шифровальщик. Файлы прикрепляю Файлы.rar -
xorist Вирус зашифровал файлы
Рома_Пресскард опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго дня. Компьютер у которого закрыты все порты кроме RDP зашифровал вирус. Пароли не 123 конечно же. Приложить лог Farbar Recovery Scan Tool нет возможности, сервер не запускается. Вытянули файлы, прикладываю 2 зашифрованых файла и текстовый с требованиями. Помогите с расшифровкой пожалуйста. 1Cv77.zip -
Здравствуйте. Поймали тот же шифровальщик. Письмо буква в букву. Прошу помощи!!! Шифровальщик.rar -
Добрый день. попались на шифровальщике PAY_IN_MAXIM_24_HOURS. Все файлы имеют расширение: system_damaged_payment_must_be_done_in_maxim_24_hours_or_your_encryption_key_will_be_deleted_forver В каждой папке лежит HOW TO DECRYPT FILES.txt. Текст в нем выглядит следующим образом: YOUR SYSTEM IS LOCKED AND ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED. DON'T WORRY YOUR FILES ARE SAFE. TO RETURN ALL TO NORMALLY YOU MUST BUY THE CERBER DECRYPTOR PROGRAM. PAYMENTS ARE ACCEPTED ONLY THROUGH THE BITCOIN NETWORK. YOU CAN GET THEM VIA ATM MACHINE OR ONLINE https://coi -
Fui hackeado por essa extensão, alguém poderia me ajudar? Dados Criptografados (.7ch@v3s) A unica forma de desbloquear os arquivos é adquirir o Decryptor+Chave respectivo a este ID-72371SD envie o id no email para contato: recoverydatablock@proton.me prazo max para o contato 20/06/2023 16:00 PM - N delete arquivos trancados - N não renomeie os arquivos trancados .7ch@v3s - N não poste esta mensagem em nenhum site nem denuncie pois podem bloquear este email. Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Интервь
-
xorist [Расшифровано] Шифровальщик lovestoryforyou часть 2
Анатолий Т опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
День добрый. 10 апреля пошли спать. 11 утром обнаружили, что все файлы зашифрованы. С Вашей помощью получилось восстановить файлы. Но вот сегодня обнаружил, что по RDP, с ноутбука который был вылечен, подключились к рабочему серверу и зашифровали там файлы тоже. Помогите пожалуйста отчистить комп от заразы. Addition.txt FRST.txt -
xorist [Расшифровано] Шифровальщик lovestoryforyou
Анатолий Т опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
День добрый. 10 апреля пошли спать. 11 утром обнаружили, что все файлы зашифрованы. В корзине найдено приложение www. Восстановил. Всё добавил в архив. Помогите пожалуйста. virus.rar -
xorist Шифровальщик lovestoryforyou или gizmo12
lakost08 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Был атакован сервер Windows Server 2008, а файлы зашифрованы. По факту есть бекап сервера, но увы и ах он тоже зашифрован, возможно ли расшифровать? прилагаю документы. x.zip -
Прошу помочь расшифровать файлы сервера. Произошло это сегодня ночью, логи FRST снял, также имеются файлы зашифрованный и оригинальный и письмо вымогателей. Будем очень признательны за помощь, спасибо! -
xorist И снова, Шифровальщик lovestoryforyou
AlexF опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Я смотрю не одинок я. Товарищи! Выручайте. Вся моя жизнь как повара зашифрована С меня плюсов в карму и вкусностей всяких. Заранее благодарен. files.rar -
xorist [РАСШИФРОВАНО] Помощь в расшифровке.
stnipper опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Если есть возможность окажите помощь. Возможно после установки файла, который в архиве "virus" зашифровались файлы на логическом диске E, а логический диск D стал RAW Addition.txt FRST.txt файлы.rar -
Здраствуйте. Имеется старый компьютер. Приблизительно готу в 2015 был пойман вирус-шифровальщик. Зашифровал изображения и документы ворд. Приблизительно компьютер был выключен на год, затем был установлен скорее всего Касперский, и по имеющейся информации, вирус был найден и вылечен. Уже нет сведений что это был за вирус и что он просил. Картинки и документы ворд естественно так и остались зашифрованными. После того лечения, компьютер был выключен на лет 5 до настоящего времени. Подскажите пожалуйста, возможно ли расшифровать фото и документы. Прикладываю зашифрованное фото с компьютера и доку
-
xorist [РАСШИФРОВАНО] Вымогатель зашифровал файлы "VIXOT" "TOVIX"
iLuminate опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здраствуйте, если есть возможность и желание помогите пожалуйста. Заразились через почту либо флешку. Все зашифровано. Addition.txt FRST.txt HOW TO DECRYPT FILES.txt ЗАШИФРОВАННЫЕ ФАЙЛЫ.zip
