Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Зашифровано .[724e4bcb11].[spanielearslook].likeoldboobs

Антивирусы распознали как вирус Buran.

И самое главное - вирус на компьютере нигде не был найден.

Только, когда начал копировать данные на другой комп,

антивирус сработал на текстовом файле с запиской о выкупе.

Судя по размеру файла, он был больше, если скопировать содержимое текста и сохранить в новом текстовом файле, чем оригинальный.

Других следов вирусов нигде не было. Проникли, насколько понял, по RDP.

Большая просьба помочь кто чем может!)

Опубликовано

И вновь Добрейшего дня всем!

Оформил согласно "Порядку оформления запроса о помощи"

Зашифровано с расширением .[72 4e4bcb11].[spanielearslook].likeoldboobs

Архив с предполагаемым вирусом во вложении...

FRST.txtAddition.txtHorse.rar

Также, как и логи анализа системы.

Заранее благодарен за любую помощь!)

 

12 часов назад, TheMindTrick сказал:

И вновь Добрейшего дня всем!

Оформил согласно "Порядку оформления запроса о помощи"

Зашифровано с расширением .[72 4e4bcb11].[spanielearslook].likeoldboobs

Архив с предполагаемым вирусом во вложении...

FRST.txt 27.06 kB · 0 загрузок Addition.txt 28.83 kB · 0 загрузок Horse.rar 245.35 kB · 0 загрузок

Также, как и логи анализа системы.

Заранее благодарен за любую помощь!)

И также хотел еще добавить, что имеются несколько копий некоторых зашифрованных файлов. До того момента, как они были зашифрованы. Размер чуть больше 60 Мб. Файлы можно скачать по ссылке - https://disk.yandex.uz/d/O_T8Q16RRc69bw, если это все же чем-то может помочь... 

Опубликовано (изменено)

К сожалению, это Sojusz, расшифровки нет.

 

Изменено пользователем Sandor
Опубликовано
24.05.2022 в 11:47, Sandor сказал:

К сожалению, это Sojusz, расшифровки нет.

 

А как скоро можно ожидать возможность расшифровать данные???

Или возможно ли это в принципе сделать где-нибудь еще...?!

 

Опубликовано

Если злодеев поймают или они сами выложат ключи.

И то и другое случается, но к сожалению, очень редко.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Media-Box
      Автор Media-Box
      Помогите пожалуйста😪 У меня также шифровальщик проник на два компьютера. Практически 11Тб фильмов и сериалов были испорчены. Это потеря потерь
      Файлы.zip
       
      Сообщение от модератора kmscom Сообщение перенесено из темы KOZANOSTRA зашифровано 2 ПК
    • quietstorm
      Автор quietstorm
      Добрый день, зашифровало сервер на synology.
      Что самое странное полностью удалило сервер куда делалось резервное копирование hyper backup, просто при входе предлагает установить заново систему.
      Файлы с запиской в архиве во вложение пароль 123
      шифровальщик.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Зашифровано ant_dec
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
×
×
  • Создать...