Перейти к содержанию

ПОМОГИТЕ! Зашифровали файлы с расширением [64b4c3357f].[BillyHerrington].Gachimuchi


Рекомендуемые сообщения

Добрый день! После выходных пришел на работу, а у меня все файлы поменялись с расширением [64b4c3357f].[BillyHerrington].Gachimuchi

В каждой папке файл #HOW_TO_DECRYPT# с текстом как связаться и т.д.

На компьютере был включен удаленный рабочий стол.

Вроде бы это trojan.encoder.25069 

Addition.txt FRST.txt зашифрованные файлы.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки этой версии вымогателя нет, к сожалению.

 

Помощь в очистке системы от его следов нужна?

Ссылка на комментарий
Поделиться на другие сайты

Помощь не нужна в очистке. Благодарю!

 

Связался с этими нехорошими людьми, кто заблокировал. Они мне раскодировали два файла и запросили 0,1 биткоин за полную расшифровку. )))

Ссылка на комментарий
Поделиться на другие сайты

С вымогателями будьте предельно осторожны, действуете на свой страх и риск. Часто после получения выкупа они просто исчезают.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
21.06.2022 в 15:59, sensin сказал:

Благодарю! Конечно не собираюсь им платить ))

21.06.2022 в 15:56, Sandor сказал:

С вымогателями будьте предельно осторожны, действуете на свой страх и риск. Часто после получения выкупа они просто исчезают.

Так и получилось. Некто Николай Топалов написал в личку, что может помочь. Его e-mail: tapalov77@rambler.ru. Будьте осторожны! Все, что связано с переводом в биткоины это лохотрон!

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, sensin сказал:

Некто Николай Топалов написал в личку

Его ник тоже сообщите, пожалуйста. Модераторы примут меры.

Ссылка на комментарий
Поделиться на другие сайты

@Gogas, здравствуйте!

 

Не нарушайте, пожалуйста, правила текущего раздела, конкретно п.2.2

То есть, создайте свою тему и не пишите в чужой.

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • jserov96
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • Garand
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
    • Alex2088
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • 4ikotillo
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
×
×
  • Создать...