Автор
printscreen
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор yarkroft
Добрый день, на рабочий бухгалтерский компьютер попал вирус и зашифровал много информации. Система и некоторые приложения по типу браузера не зашифрованы и работают.
-
Автор George Ntaskas
Hello and happy holidays!
My computer was recently infected by a ransomware that names the files with the .elbie extension. Please if anyone can help or has a solution please let me know! Their email is jiminok31@cock.li
-
Автор trhion3
Здравствуйте, поймали шифровальщика, файлы имеют вид "Имя_файла.Расширение.id[FCEE43BB-3398].[helprequest@techmail.info].Elbie".
В прикрепе файлы из папки AppData\Local\Microsoft\Media Player\Sync Playlists\ru-RU\0000CA74, 0000CA74 - может иначе называться, но файлы внутри те же. Там вроде какие-то стандартные виндовые данные из проигрывателя. Оригиналы брал уже со своей системы, Windows 10 x64 и у меня и зараженная, плеером никто никогда ни там ни там не пользовались, так что думаю эти файлы не изменялись с момента установки системы ни там ни там.
Смотрел другие темы с тегом elbie, вроде как phobos и расшифровки нет, но решил на всякий случай попробовать обратиться.
Addition.txt FRST.txt зашифрованное.7z
-
Автор Александр Помосов
Добрый день!
Сегодня, предположительно при установке mcafee webadvisor зашифровали почти все файлы.
Первоначально было предположение о сбое, перезагружен компьютер.
При загрузке на рабочем столе выявлены файлы с расширением .[helprequest@techmail.info].Elbie
Компьютер в этот момент отключил от сети, удалил из автозагрузки - позицию, вида - .cr_osn_f, в самой директории, куда ссылался запуск файл переместил и переименовал.
Также был удалён пользователь(создан также шифровщиком), из-под которого это всё запустилось.
Запустил Farbar Recovery Scan Tool, логи прилагаю. Также прилагаю в архиве пример двух зараженных файлов.
Сам файл предположительно шифровальщика пока не прикрепляю(.cr_osn_f.exe), с данного компьютера файл удаляется Касперским.
Очень надеюсь на вашу помощь!
FRST.txt Archive_19102022.7z
-
Автор fastheel
Зашифровали сервер , сам вирус был пойман ( есть файл) и есть флаг с которым он был запущен
update.exe -pass e32fae18c0e1de24277c14ab0359c1b7
Addition.txt FRST.txt u4IHZAluh.README.txt Desktop.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти