Перейти к содержанию

Зашифровано [hopeandhonest@smime.ninja].[49D83541-06D7084C] вирус шифровальщик


Рекомендуемые сообщения

Уважаемый Sandor,

 

словил такую же проблему.  Удалось выцепить тело вируса (если это как-то поможет).

 

Буду безгранично благодарен Вам, если сможете хоть чем-то помочь в сложной ситуации.

 

В аттаче образцы файлов (исходных и пошифрованных) и тело зловреда (пароль 123).

 

Спасибо.

crypted_and_decrypted.zip hopeandhonest@smime.ninja.crxxx.zip

Ссылка на сообщение
Поделиться на другие сайты

Если нужна помощь в очистке системы от следов вымогателя, выполните остальные пункты Порядка оформления запроса о помощи

Ссылка на сообщение
Поделиться на другие сайты

Весьма призрачные.

В случае, если:

- вымогателей поймают и конфискуют серверы

- они сами прекратят свою деятельность и выложат ключи

- произойдёт утечка и появятся ключи

 

Подобное случается, но, к сожалению, очень редко.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Samoxval
      От Samoxval
      Поймали шифровальщик. Расширение .nigra
      Скорее всего по рдп, сам вирус не нашли.
      Установили новый диск и на него накатили чистую виндовс, старые 2 диска осталис подключены как второстепенные, систему на них не трогали.
      Если есть возможность нам спасти файлы (несколько из них приложил) за месяц. Тоесть это файлы кассовой смены 1 файл= 1 кассовая смена. Более нам ничего не требуется с этих дисков. Либо база sql там эти все смены хранятся.
      Зашифрованые файлы.rar
      Первоначальное расширение файлов .udb
       
    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • xonda904009
      От xonda904009
      Поймали вирус hopeandhonest@smime.ninja. Зашифровал во всех папках...
       
      Может можно что то сделать.  Сам комп переустановил на чистый  диск.
      virus.rar
    • Ромик Комлев
      От Ромик Комлев
      Поражён компьютер вирусом шифровальщиком. Выкладываю в облако. 
      Сообщение от модератора mike 1 Ссылка скрыта.  Сам вирус (в двойном архиве) пароль 1111.
      id пк из файла Readme от вируса
      и три разных файла
       
      Файлы вытаскивал не из системы, так как она не запускается совсем, а  через другой ПК, поэтому AutoLogger не запустил на той пораженной системе
       
      Сообщение от модератора mike 1 Тема перемещена из раздела https://forum.kasperskyclub.ru/forum/26-pomosch-v-udalenii-virusov/  
    • DYK
      От DYK
      День добрый. Прошу помощи в борьбе с шифровальщиком-вымогателем-nigra
      Файлы выглядят сейчас так: имя файла.[89e27b1d56].[nigra@privatemail.com].nigra
      Зашифровал все файлы на жестких дисках. Не тронул только Windows и Program Files похоже.
      Зашифрованые файлы и записка о выкупе.rar FRST.txt Addition.txt
×
×
  • Создать...