Перейти к содержанию

Зашифровано .[724e4bcb11].[spanielearslook].likeoldboobs


Рекомендуемые сообщения

Зашифровано .[724e4bcb11].[spanielearslook].likeoldboobs

Антивирусы распознали как вирус Buran.

И самое главное - вирус на компьютере нигде не был найден.

Только, когда начал копировать данные на другой комп,

антивирус сработал на текстовом файле с запиской о выкупе.

Судя по размеру файла, он был больше, если скопировать содержимое текста и сохранить в новом текстовом файле, чем оригинальный.

Других следов вирусов нигде не было. Проникли, насколько понял, по RDP.

Большая просьба помочь кто чем может!)

Ссылка на комментарий
Поделиться на другие сайты

И вновь Добрейшего дня всем!

Оформил согласно "Порядку оформления запроса о помощи"

Зашифровано с расширением .[72 4e4bcb11].[spanielearslook].likeoldboobs

Архив с предполагаемым вирусом во вложении...

FRST.txtAddition.txtHorse.rar

Также, как и логи анализа системы.

Заранее благодарен за любую помощь!)

 

12 часов назад, TheMindTrick сказал:

И вновь Добрейшего дня всем!

Оформил согласно "Порядку оформления запроса о помощи"

Зашифровано с расширением .[72 4e4bcb11].[spanielearslook].likeoldboobs

Архив с предполагаемым вирусом во вложении...

FRST.txt 27.06 kB · 0 загрузок Addition.txt 28.83 kB · 0 загрузок Horse.rar 245.35 kB · 0 загрузок

Также, как и логи анализа системы.

Заранее благодарен за любую помощь!)

И также хотел еще добавить, что имеются несколько копий некоторых зашифрованных файлов. До того момента, как они были зашифрованы. Размер чуть больше 60 Мб. Файлы можно скачать по ссылке - https://disk.yandex.uz/d/O_T8Q16RRc69bw, если это все же чем-то может помочь... 

Ссылка на комментарий
Поделиться на другие сайты

24.05.2022 в 11:47, Sandor сказал:

К сожалению, это Sojusz, расшифровки нет.

 

А как скоро можно ожидать возможность расшифровать данные???

Или возможно ли это в принципе сделать где-нибудь еще...?!

 

Ссылка на комментарий
Поделиться на другие сайты

Если злодеев поймают или они сами выложат ключи.

И то и другое случается, но к сожалению, очень редко.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Федор45
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • whoamis
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • Дмитрий С1990
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
×
×
  • Создать...