Перейти к содержанию

Шифровальщик [30d6d526b9].[ICQ_HAPPYHUNGARIANSLUT].Donkeyfucker


Рекомендуемые сообщения

Добрый день.
Наш компьютер был взломан и зашифрован шифровальщиком.
Удалось найти какой-то файл *.exe похожий на сам вирус.
отправляем его во вложении.


Мы связались с вымогателем. Отправили ему файл License_en_US.rtf.[30d6d526b9].[ICQ_HAPPYHUNGARIANSLUT].Donkeyfucker

его приложили , он отправил ответный файл License_en_US.rtf

License_en_US.rar VIRUS.rar

Ссылка на сообщение
Поделиться на другие сайты

 

3 часа назад, Roman22 сказал:

Добрый день.
Наш компьютер был взломан и зашифрован шифровальщиком.
Удалось найти какой-то файл *.exe похожий на сам вирус.
отправляем его во вложении.


Мы связались с вымогателем. Отправили ему файл License_en_US.rtf.[30d6d526b9].[ICQ_HAPPYHUNGARIANSLUT].Donkeyfucker

его приложили , он отправил ответный файл License_en_US.rtf

License_en_US.rar 93.99 kB · 1 загрузка VIRUS.rar 235 B · 0 загрузок

 

Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
19.08.2022 в 17:48, Mark D. Pearlstone сказал:

Нужно ещё одну тему создавать ? Я во втором посте прикрепил файлы необходимые

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте! Тоже подвергся атаке этого шифровальщика. В архиве пара зашифрованных файлов и условия шифровальщика. Спасибо!

encrypted.zip

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Samoxval
      От Samoxval
      Поймали шифровальщик. Расширение .nigra
      Скорее всего по рдп, сам вирус не нашли.
      Установили новый диск и на него накатили чистую виндовс, старые 2 диска осталис подключены как второстепенные, систему на них не трогали.
      Если есть возможность нам спасти файлы (несколько из них приложил) за месяц. Тоесть это файлы кассовой смены 1 файл= 1 кассовая смена. Более нам ничего не требуется с этих дисков. Либо база sql там эти все смены хранятся.
      Зашифрованые файлы.rar
      Первоначальное расширение файлов .udb
       
    • Ромик Комлев
      От Ромик Комлев
      Поражён компьютер вирусом шифровальщиком. Выкладываю в облако. 
      Сообщение от модератора mike 1 Ссылка скрыта.  Сам вирус (в двойном архиве) пароль 1111.
      id пк из файла Readme от вируса
      и три разных файла
       
      Файлы вытаскивал не из системы, так как она не запускается совсем, а  через другой ПК, поэтому AutoLogger не запустил на той пораженной системе
       
      Сообщение от модератора mike 1 Тема перемещена из раздела https://forum.kasperskyclub.ru/forum/26-pomosch-v-udalenii-virusov/  
    • DYK
      От DYK
      День добрый. Прошу помощи в борьбе с шифровальщиком-вымогателем-nigra
      Файлы выглядят сейчас так: имя файла.[89e27b1d56].[nigra@privatemail.com].nigra
      Зашифровал все файлы на жестких дисках. Не тронул только Windows и Program Files похоже.
      Зашифрованые файлы и записка о выкупе.rar FRST.txt Addition.txt
    • ural8
      От ural8
      Помогите с расшифровкой файлов, пожалуйста.
      https://drive.google.com/file/d/1JmzB8OgVuw5tOlPhxuwuME32zNqViqsV/view?usp=sharing
    • igormal
      От igormal
      Евгений, у меня та же беда.  Чем закончилось у Вас ?  Я и заплатить этим бандитам согласен ( безвыходная ситуация) , но неясно куда - на все запросы получаю ответ типа - адресата не существует.
      Неужели выхода вообще нет ?
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Здравствуйте! Файлы зашифровались вирусом и стали с расширение .X101  
×
×
  • Создать...