Перейти к содержанию

Прошу помощи в восстановлении данных после шифровальщика KREMLIN

Роман Суслов

Автор Роман Суслов
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Роман Суслов

Роман Суслов

Опубликовано
Опубликовано

Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN.

После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. 

Нашел некий cryptor.exe на рабочем столе.

Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus).

 

Письмо требование:

ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN 

 Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore

 

 

README.txt cryptor.zip зашифрованный файл.zip

Исходный файл для сравнения, не влез в тему.

исходник.zip

  • Sandor закрыл тема
  • thyrex открыл тема
  • 2 года спустя...
frozzen

frozzen

Опубликовано
Опубликовано
В 12.02.2023 в 14:50, thyrex сказал:

Расшифрованный файл https://dropmefiles.com/XX2Bn

 

Здравствуйте, а с Zeppelin уже научились бороться? Спасибо

thyrex

thyrex

Опубликовано
Опубликовано

@frozzen, не нужно писать в чужих темах и с другим шифровальщиком.

 

Создайте свою, предварительно выполнив правила.

  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Дмитрий71
      Шифровальщик AZOT прошу помощи
      Автор Дмитрий71
      Шифровальщик AZOT зашифровал сервер 1с и просит денег. Подскажите, существуют ли варианты решения или всё в топку?( 
      в каталоге C:\DEC лежит как предполагаю декриптор 8772-decrypter.rar с паролем 
      Addition.txt FRST.txt
    • vasili_rb
      Прошу помощи
      Автор vasili_rb
      Добрый день.
      Очень нужна помощь. Хватанул какого то трояна скорее всего.
      Не запускаются виртуальные машины в Hyper-V, перестали работать обновления 
      SRVMAIN_2025-02-12_11-59-20_v4.99.8v x64.7z
       
      HyperV восcтановил путем удаления роли и установкой по новому.
    • Константин agromoll34
      Прошу помощи
      Автор Константин agromoll34
      У нас сейчас точно такая же проблема, как решить вопрос?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • ArtemovskyD
      Поймал шифровальщик. Прошу помощи с расшифровкой.
      Автор ArtemovskyD
      Доброе время суток.
      Вчера поймал шифровальщик.
      На каждом разделе, даже на рекавери появился файл Datadecrypt.txt со следующим содержимым:
      Datadecrypt Ransomware!!!
      ATTENTION!
      YOUR PERSONAL DECRYPTION ID - 9CBpGok6gAfWHD9YR6l0SxlZDalH4X9Kp4NS4Is6EHE*Telegram@datadecrypt
      At the moment, your system is not protected.
      We can fix it and restore your files.
      To get started, send 1-2 small files to decrypt them as proof
      You can trust us after opening them
      2.Do not use free programs to unlock.
      OUR CONTACTS:
      Telegram - @datadecrypt
      https://t.me/datadecrypt
       
      Все зашифровано добрался и до резервной копии.
      На компьютере стоял Kaspersky Small Office Suite (лицензия), а сегодня он выгужен и все ярлыки на рабочем столе с весьма не веселым расширением (пример: Chromium-Gost.lnk.Telegram@datadecrypt)

      Файлы нужны так что хотелось бы инструкцию кто - что знает как можно попытаться расшифровать это все.
       
      Заранее благодарен.
    • Сергей Комаров
      Поймали шифровальщика, прошу помощи в определении и расшифровке
      Автор Сергей Комаров
      Добрый день! Сегодня в 3 ночи были зашифрованы все виртуальные машины (hyper-v) и файлы бэкапов на серверах компании.
      Пример зашифрованных файлов и readme прилагаю.
       
      Прошу помощи в определении типа шифровальщика и расшифровке.
      db2a95f2436fe2bc3ce6f2-README.txt Files.zip
×
×
  • Создать...