Перейти к содержанию

[РАСШИФРОВАНО] Шифровальщик CrLock , указанная почта luisgreen@onionmail.org


Рекомендуемые сообщения

Тут такая история, сперва зашифровал данные шифровальщик CrLock , он затронул только данные и старую винду которая хранилась мертвым грузом, потому сразу не заметили его. Далее нас зашифровал 6.09.2022 Meow с ним связались и получилось получит дешифратор за умеренную сумму в 3500 руб (он есть у меня могу выслать если надо. Им расшифровали самое важное и стали работать не успев позаботится о безопасности и вот 6.11.2022 нас зашифровал CROW уже полностью С ними списались хотят много не вариант платить 

 

Мне подсказали что CrLock старая тема и вроде как вы cможите помочь , был бы вам признателен, часть информации зашифрована только им была на снятых дисках

 

Еще конечно если поможите с CROW  это будет совсем замечательно. Заранее благодарю

Ссылка на комментарий
Поделиться на другие сайты

для Crlock   -   ID[F6214DB2-7F9F56B0]

luisgreen@onionmail.org

в архиве  файл от шифраторов с ID (На скриншоте он запущен), и два зашифрованных файла 

скриншот с запущенным файлом где id.png

luisgreen@onionmail.org_CrLock.rar

 

по шифровальщику CROW

ID pi4w0

telegram - @ScareCrowRestore1

в архиве текстовик после сканирования FRST и два зашифрованных файла 

CROW.rar

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

1 час назад, МаксимР сказал:

стали работать не успев позаботится о безопасности

Ну уж на этот раз вам надо позаботиться, чтоб четвертый раз не зашифровали.

Если помощь нужна, соберите логи FRST не в режиме восстановления, а в нормальном.

 

1 час назад, МаксимР сказал:

он есть у меня могу выслать если надо

Без приватного ключа он для других бесполезен.

 

Увы, расшифровки crow нет. Для присланных файлов инструкцию отправляю личным сообщением.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

20 часов назад, Sandor сказал:

Здравствуйте!

 

Ну уж на этот раз вам надо позаботиться, чтоб четвертый раз не зашифровали.

Да уж в этот раз сделаем все , выход по RDP на ружу уже убрали , настроим VPN и копии резервные. Я вот думаю еслипоставить комп в сети досуп к которому по RDP нет и нет шар , на нем поставить программу для резервных копий и сделать так чтобы он забирал с расшариной папки к себе в архив, как думете такой архив будет наженой защитой от шифровальщиков ? ведь шар нет досупа нет по RDP нет.

 

 

 

20 часов назад, Sandor сказал:

Если помощь нужна, соберите логи FRST не в режиме восстановления, а в нормальном.

Увы, расшифровки crow нет. Для присланных файлов инструкцию отправляю личным сообщением.

Я вроде все делал по инструкции 

подробнее как делал  ....

на сервере диск загрузочный подключен , с него загрузится  возможности нет так как зашифрованы загрузочные файлы в корне диска , запустил устаовку ОС , там нажал раздел восстановления , далее командную строку  , потом блакнот, от туда запустил FRST , просканировал , файл сохранился на флешки , потом его вам отправил.

 

Или как то надо по другому ? 

 

А есть ли смысл  сканировать FRST  если CROW ни как не получится как вы уже сказали,   а как расшифровать CrLock вы уже подсказали .

Ссылка на комментарий
Поделиться на другие сайты

08.11.2022 в 02:18, Sandor сказал:

Для присланных файлов инструкцию отправляю личным сообщением.

Большое спасибо за инструкцию и дескриптор,  получилось расшифровать все файлы зашифрованные Crlock .

Ваша работа очень важна для всех нас :) 

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor changed the title to [РАСШИФРОВАНО] Шифровальщик CrLock , указанная почта luisgreen@onionmail.org
  • 2 weeks later...

@ПавелИ, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

 

Закрыто.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • organism
      От organism
      в выходные зашифровались все файлы, включая 1с
      установленный касперский больше не работает
      прилагаю образцы файлов и  сообщение от вируса
      пароль архива 32768
      эквилибриум.zip
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • Mitesoro
      От Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
    • energetic
      От energetic
      Вирус шифровальщик работает с помощью mimikatz делают dump и достают хеш паролей или в открытом виде, коннектятся к серверам выдают привилегии повышенные, файл в startup вкладку в главном меню. ПОсле перезагрузки шифрует. Если у кого то есть возможность помочь расшифровать буду благодарен.
      #ZENEX-Help.txt 1.txt.[prodecrypter@aol.com].ZENEX.zip
×
×
  • Создать...