Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

Помогите, пожалуйста, расшифровать файлы. После обнаружения, все файлы видео фото любые документы все имеют теперь расширение .TOR 

Прилетело данное счастье 02.02.2023 сутки 350гб шифровал , куча рабочего фото видео материала, не говоря уже о документов((( .

зашифрованные файлы.rar логи Farbar Recovery Scan Tool.rar

Опубликовано

А файл с сообщением от вымогателей есть или сменилась только картинка на Рабочем столе?

Опубликовано

Файла сообщением не было, ток смена картинки на рабочем столе, и требованиями в 200 у.е... Но после удаления вируса текст пропал ток фон остался, ну и все в файлы с расширением Tor =(

Опубликовано

А сам файл шифровальщика не сохранили случайно?

Опубликовано

Сам файл, я так понимаю это то, на что антивирус кричал и просил его удалить, нет не сохранилось, предпринял быстрые меры, так как компьютер подключен к общий сети, чтобы избежать заражение по сетки других компов.

Опубликовано
Сообщение от модератора Mark D. Pearlstone
jeff1975, у вас нет прав писать в чужих темах данного раздела.
Опубликовано

я предполагаю дело глухое, можно пожалуйста хотябы определить тип вымогателя. ?

Опубликовано

Название дано по расширению, которое добавляет шифратор к файлам.

Опубликовано (изменено)

Так можно както восстановить ? Хоть частично, фото видео

Изменено пользователем jeff1975

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ser25
      Автор Ser25
      Взломали пароль и зашифровали удаленный комп. Пока ничего не предпринимал
      20250507.7z
    • Пользователь 1551
      Автор Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Thunderer
      Автор Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Сергей_00
      Автор Сергей_00
      Добрый день!
      Сегодня шифровальщик зашифровал большую часть нужных файлов, благо выключили компьютер из розетки...
      В результате остались файлы в папке запуска подозрительного файла   svhostss.exe, а именно в папке c:\users\пользователь\BD3FDDDF-6CAF-3EBC-D9CF-C8DF72D8F78A\svhostss.exe
      следующие файлы:
      Everything.db
      Everything32.dll
      Everything64.dll
      session.tmp
      svhostss.exe
       
      быть может есть возможность дешифровать данные? 
    • bygi13
      Автор bygi13
      Вирус шифровальщик
×
×
  • Создать...