Перейти к содержанию

Помошь с рашифровкой файла


Рекомендуемые сообщения

Здравствуйте!

 

Вы не многословны :)

Пожалуйста, выполните полностью Порядок оформления запроса о помощи

Или хотя бы записку с требованием выкупа прикрепите в архиве к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Ф

6 минут назад, Sandor сказал:

Здравствуйте!

 

Вы не многословны :)

Пожалуйста, выполните полностью Порядок оформления запроса о помощи

Или хотя бы записку с требованием выкупа прикрепите в архиве к следующему сообщению.

Файлы зашифровались в сетевой папке с расширением *.dec.   Доступа к компьютеру с которого произошло заражение сейчас нет. Соответственно тела вируса тоже нет.   Примеры зашифрованных фалов в приложении. Пробовали расшифровку утилитой  te225decrypt. Часть файлов расшифровывает (но не все расширения), но на каждый файл уходит более 3 часов. А файлов несколько тысяч. Есть ли еще какой либо вариант расшифровки

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, sannikov_anton сказал:

Доступа к компьютеру с которого произошло заражение сейчас нет

Тогда дождитесь и выполните то, что описано в правилах. Нужно для начала определить тип заражения.

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, Sandor сказал:

Тогда дождитесь и выполните то, что описано в правилах. Нужно для начала определить тип заражения.

К сожалению на нем уже переустановили операционную систему. Осталось только данное сообщение Your files have been encrypted... Contact Telegram or Email!
Contact Telegram or Email!Contact Telegram or Email!Decrypt files? Write to this mails: Raptorfiles@yahooweb.co or . Telegram @Fileraptor. 
You unique ID [2000X57BA-E235-5634-6476BCD80FAF5F] [copy] 

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, Sandor сказал:

Само сообщение прикрепите, пожалуйста, в архиве.

самого сообщения к сожалению тоже не осталось - оно было на компьютере, на котором переустановили систему. С того компьютера тогда только скопировали в текстовое сообщение вот этот файл 

Сообщение.zip

 

1 час назад, Sandor сказал:

Само сообщение прикрепите, пожалуйста, в архиве.

нашли такой файл 

#_HOW_TO_DECRYPT_#_.zip

Ссылка на комментарий
Поделиться на другие сайты

5 часов назад, Sandor сказал:

Это Raptor Ransomware. К сожалению, расшифровки нет.

Однако утилита te225decrypt от DrWeb расшифровывает файлы. Единственное что на каждый файл уходит около часа. Но он расшифровывается. Но с учетом того что у нас более 20 000 файлов зашифровалось - на расшифровку такими темпами уйдет много месяцев..........

Ссылка на комментарий
Поделиться на другие сайты

24 минуты назад, Sandor сказал:

Попробуйте с "Доктором" связаться. Может у них и есть более продвинутый инструмент.

Все равно спасибо огромное за помощь и консультацию!!!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Naicer
      От Naicer
      недавно скачал обход дс и ютуба от peekbot и после у меня закачался этот майнер и +троян удалив он восстанавливается пробовал смотреть в автозагрузках его там нет, но у меня не открывается "планировщик задач" полагая из-за трояна очень нужна помощь   
    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • gin
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
×
×
  • Создать...