Перейти к содержанию

bitlockerlock зашифровал весь диск 4Tb


Рекомендуемые сообщения

Заражение было 10.01.2023. Заражённый компьютер практически не выключается.

Помогите пожалуйста разблокировать мой диск на домашнем компе. Подобная ситуация ещё в одной компании, но там у сервера заблокировали диск.

Пароль на логи из вложения 321741 

 

Вымогатель просит 20тыс. рублей на биткойн кошелек.

Сообщение вымогателя:

Hello there.  You can also use https://translate.google.com/

I would like to tell you first I'm sorry about that. Your documents, files, database, most are in original places or some moved to your encrypted local data. Don't worry about this, all are on your hands. If you want to regain access to your computer, transfer bitcoins worth 20.000 RUB to my Bitcoin address: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfhxp9l9z6kg as fast as you can and email me at bitlockerlock.unlock@gmail.com to get your bitlocker password to unlock all data. You have to pay for decryption in Bitcoins. If you don’t know what bitcoin are, google it. Also please ask me for bitcoin website that you can buy it fast and secure or search on google for a local Bitcoin exchange and transfer 20.000 RUB in BTC to this address: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfhxp9l9z6kg

It's not my fault if you are trying to format a disk and lose all, encrypted files are not recoverable without a bitlocker password. So, don't panic. Money is nothing in this world and you will be pass this day after get all back. Here is only one way to get all back and regain access to your local hard disk drive and this way is to send 20.000 RUB in Bitcoin to this address: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfhxp9l9z6kg

After payment, we will send you the Bitlocker password that will decrypt all your files instantly. It's just business not trying to get your money and then to not give your bitlocker password. Only me can give your password to unlock your Locals Disk so this is the only chance to get it all back. Waiting for your reply to my email address ( bitlockerlock.unlock@gmail.com or to my second email in case Gmail does not work davidblaine@mail2world.com  ) for a bitlocker password.

If you have any questions, please feel free to contact me at any time. 

bitlockerlock.unlock@gmail.com
Thanks for your time!

 

Перевод

Привет. Также можно использовать https://translate.google.com/

Я хотел бы сначала сказать тебе, что сожалею об этом. Ваши документы, файлы, база данных, большинство из них находятся в исходных местах или перемещены в зашифрованные локальные данные. Не волнуйся об этом, все на твоих руках. Если вы хотите восстановить доступ к компьютеру, переведите биткоины стоимостью 20 000 рублей на мой биткоин адрес: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfhxp9l9z6kg как можно быстрее и напишите мне по адресу bitlockerlock.unlock@gmail.com, чтобы получить пароль bitlocker для разблокировки всех данных Вы должны заплатить за расшифровку в биткоинах. Если вы не знаете, что такое биткойн, погуглите его. Также, пожалуйста, попросите меня о bitcoin сайт, что вы можете купить его быстро и безопасно или искать в Google для местной биткоин обмен и перевести 20 000 рублей в BTC на этот адрес: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfhp9l9z6kg

Это не моя вина, если вы пытаетесь отформатировать диск и потерять все, зашифрованные файлы не могут быть восстановлены без пароля bitlocker. Так что, не паникуй. Деньги - ничто в этом мире, и вы пройдете этот день после того, как вернетесь. Вот только один способ, чтобы получить все обратно и восстановить доступ к вашему локальному жесткому диску, и это способ, чтобы отправить 20 000 рублей в Bitcoin на этот адрес: bc1qvpwuxnnj76z4rzlgdwwz0msg9evfxp9l9z6kg

После оплаты мы отправим вам пароль Bitlocker, который мгновенно расшифрует все ваши файлы. Это просто бизнес не пытается получить ваши деньги, а затем не дать ваш bitlocker пароль. Только я могу дать ваш пароль, чтобы разблокировать ваш локальный диск, так что это единственный шанс вернуть все обратно. Ожидание ответа на мой адрес электронной почты (bitlockerlock.unlock@gmail.com или на второе письмо в случае, если Gmail не работает davidblaine@mail2world.com) для ввода пароля bitlocker.

Если у вас есть какие-либо вопросы, пожалуйста, свяжитесь со мной в любое время.

bitlockerlock.unlock@gmail.com
Спасибо за внимание!
 

BITLOCKER PASSWORD.txt логи forbar.rar

скрин.png

о диске.png

Изменено пользователем Димок
Ссылка на комментарий
Поделиться на другие сайты

04.04.2022 в 08:14, Sandor сказал:

@AndreMaxis, выполните Порядок оформления запроса о помощи.

Только в чужой теме писать не нужно, создайте свою.

продеться платить?

Ссылка на комментарий
Поделиться на другие сайты

Мы не рекомендуем. Тем самым вы стимулируете злодеев на продолжение их чёрного дела.

Известны также случаи, когда после получения оплаты они пропадают.

Но, конечно, решать вам.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
21.01.2023 в 03:38, Димок сказал:

хотябы понять тип вируса который заблокировал/зашифровал диск возможно по логам?

Так для шифрования использованы встроенные возможности Windows. 

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Денис Виноградов
      От Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • qwert1
      От qwert1
      День добрый. Прошу помочь разблокировать диски и данные на них  - необходимые фалы приложил, кроме самого шифровальщика (его найти не удалось).
      При подключении к серверу с 1С все диски кроме С заблочены Битлокером, с рабочего столе самозапустился файл FILES_ENCRYPTED с сообщением о взломе.
      exampleOOO4PS.zip Addition.txt FRST.txt FILES_ENCRYPTED.txt
    • Kazantipok
      От Kazantipok
      Windows Server 2019 развернут 31.01.25.
       
      До 08:24 16.02.25 все работало. Была установлена синхронизация с Dropbox диска D. После этого по логам начали удаляться все папки и файлы. С утра 17.02.25 сервер 1С не доступен, пароль Админа к серверу по RDP не подходил, сервер перезагружался (не помогло), вручную вкл./выкл. помогло, зашел под другой учеткой с админ. правами, сбросил пароль основной учетки Админ. По итогу на диске С файлы с расширением .oo4ps и два диска D и E запаролены Bitlocker.
      Помогите пожалуйста разблокировать диск E - там хранились бекапы.
      Desktop.rar FRST.txt Addition.txt
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
×
×
  • Создать...