Перейти к содержанию

[РАСШИФРОВАНО]Зашифрован компьютер шифровальщиком hopeandhonest@smime.ninja


Рекомендуемые сообщения

Зашифрован компьютер с Windows7 системный диск восстановили данные через теневые копии, данные на диске D: не можем восстановить.

Нужна помощь!!!

Downloads.rar

Ссылка на комментарий
Поделиться на другие сайты

Сделал логи, плюс файл сообщение.

Addition.txt FRST.txt how_to_decrypt.rar

Лечить систему смысла нет, всё равно хотели перенести её на новый SSD, а файлы с другого логическогодиска хотелось бы вернуть.

 

Ссылка на комментарий
Поделиться на другие сайты

Цитата

Загруженные профили: False <==== ВНИМАНИЕ (Временный профиль?)

 

Система нормально не загружается? Или всё равно планируете переустановку?

Ссылка на комментарий
Поделиться на другие сайты

Систему будем переустанавливать

Логи делал под встроенной учетной записью Администратор, на учетке пользователя при взломе системы был изменён пароль.

 

Ссылка на комментарий
Поделиться на другие сайты

Файлы с системного диска

Список документов для кредита.doc[hopeandhonest@smime.ninja].rar

Спасибо Вам и Вашему коллеге за помощь.

Муки ожидания с лихвой компенсируются радостью от полученного результата.

Ссылка на комментарий
Поделиться на другие сайты

Не подошёл

ОРИДЕК.rar

 

Вроде пошло, но опять не все файлы дешифруются, по результату напишу

 

 

второй ключ помог, но остались ещё файлы

БУРГЕОПРОЕКТ.rar

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • sntsnt
      От sntsnt
      Здравствуйте. Сервер с базами SQL оказался зашифрован. С утра SQL сервер оказался выгруженным. Сервер включен 24/7. Все файлы имеют расширение nigra. Следов от NOD32 на компьютере вообще не нашел. В трее оказался запущенным AnyDesk. Взлом скорее всего произошел через RDP. Файлы ежедневного бэкапа баз SQL тоже зашифрованы. Резервные копии от акрониса тоже зашифрованы. Возможна ли расшифровка SQL баз или файлов бэкапа от акрониса в принципе?
      Шифрованные файлы.rar FRST.txt Addition.txt
    • Alexey.N
      От Alexey.N
      Добрый день!
      Утром 04.10.2024 обнаружили, что на компьютере пропали ярлыки и не открываются файлы.
      На всех папках стоит дата 03.10.24 вечером в 23:10 вирус проник и зашифровал.
      Записка злоумышленников есть, также все файлы имеют расширение почты и код блокировки. 
      Пример: Mail-[mammoncomltd@gmail.com]ID-[КОД БЛОКИРОВКИ].mammn
      Во вложении зашифрованные файлы в архиве и также в другом архиве логи.
       
      Зашифрованные файлы.rar FRST и Addition.rar
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...