Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте, уважаемые мастера инфобеза. 22 сентября 2022 года сработал вирус вымогатель шифровальщик. Пожалуйста, помогите расшифровать данные. 

Во вложении файлы FRST, в архивах сами зашифрованные данные и в архиве ryuk файлы от вымогателей. 

При выявлении что было сделано: Установлен антивирус, быстро на скорую руку, который удалил сам вирус. Но последствия остались. больше никаких изменений не делалось. Заражено 1 компьютер и 1 ноутбук. На ноутбуке не загружалась ОС, пришлось поставить диск и на него установить ОС. старый диск также проверен на вирусы, и увы вирус удалён. В остальном всё осталось без изменений. Прошу Вас помочь. Вы последняя ндежда.

Addition.txt FRST.txt Shortcut.txt RYUK.rar encrypted files.rar

Опубликовано

Здравствуйте!

 

Если сохранился файл

Цитата

C:\ProgramData\ryuk.exe

загрузите его на www.virustotal.com и дайте ссылку на результат.

 

Обнадёживать не буду, скорее всего расшифровки нет.

Опубликовано
11 минут назад, Sandor сказал:

Здравствуйте!

 

Если сохранился файл

загрузите его на www.virustotal.com и дайте ссылку на результат.

 

Обнадёживать не буду, скорее всего расшифровки нет.

Увы. Данного файла нет. Как писал выше, антивирусом прошёлся

Опубликовано

К сожалению, расшифровки нет. Это действительно Ryuk.

Систему чистим от его следов или планируете переустановку?

Опубликовано
1 минуту назад, Sandor сказал:

К сожалению, расшифровки нет. Это действительно Ryuk.

Систему чистим от его следов или планируете переустановку?

Скорее всего переустановку. Увы. Файл базы данных очень нужен. Установить и настроить работу ОС не проблема. Важны данные. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • gemlor
      Автор gemlor
      Добрый день.

      Словили шифровальщика  *id*[stopencrypt@qq.com].adobe .


      Зашифровал все файлы.

      Как точно попал на комп неизвестно, но 9 из 10 , что через почту.

      Главное касперский  удалил\вылечил архив, но это не помогло (могу приложить список действий касперского из "хранилища"), через несколько дней все было перешифровано.

      Прикрепляю файл логов.
      CollectionLog-2018.11.26-14.39.zip
    • Dkmgpu
      Автор Dkmgpu
      Здравствуйте. Была взломана учетная запись с правами доменного администратора. Затем запущено шифрование на рабочей станции, а затем и на серверах. 
      CollectionLog-2018.07.25-14.42.zip
      Замок Сфорца.docx.zip
    • nsemak
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
    • JIAMA
      Автор JIAMA
      Добрый день, система и диск с данными были зашифрованы, на данный момент системный диск переустановлен, на форуме уже были успешные расшифровки по данному вирусу, надеюсь и нам получится помочь, прикреплен файл с образцами (пароль virus)
      шифр файлы.rar
    • mr_ujin
      Автор mr_ujin
      ..здравствуйте..помещены в архив с паролем файлы архивов..и файлы с рабочего стола...просят написать на почты для получения  пароля от архива..Addition.txtFRST.txt
      ...архивные файлы слишком большие от 10ГБ..
      ..в архиве только файл с требованиями..pass winrar — копия.rar
      Addition.txt FRST.txt
×
×
  • Создать...