unlock92 Помощь в расшифровке файлов.
Автор
majkvolk
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор gemlor
Добрый день.
Словили шифровальщика *id*[stopencrypt@qq.com].adobe .
Зашифровал все файлы.
Как точно попал на комп неизвестно, но 9 из 10 , что через почту.
Главное касперский удалил\вылечил архив, но это не помогло (могу приложить список действий касперского из "хранилища"), через несколько дней все было перешифровано.
Прикрепляю файл логов.
CollectionLog-2018.11.26-14.39.zip
-
Автор Dkmgpu
Здравствуйте. Была взломана учетная запись с правами доменного администратора. Затем запущено шифрование на рабочей станции, а затем и на серверах.
CollectionLog-2018.07.25-14.42.zip
Замок Сфорца.docx.zip
-
Автор true
Здравствуйте, уважаемое сообщество.
Суть истории: в бухгалтерию пришло письмо с ящика strojsnab-ooo@mail.ru с текстом:
В аттаче архив. Бухгалтер его конечно же распаковала и попыталась открыть Excel-документ "акт_сверки_№42А_сформировано_1С_2018.05.11_подписан_ЭЦП.xls". Который вовсе на Excel-документ то и не похож, разве что только расширением.
В итоге все файлы Word, Excel, PDF, JPG и видимо ещё какие-то на компьютере и сетевых дисках зашифрованы. На сетевых дисках откатился на день назад, на компе бухгалтера такой возможности нет. Есть ли способ расшифровать зашифрованное?
Прикрепляю файлы сборщика логов. Могу прикрепить архив со злодеем, если это как-то поможет.
На момент 11 мая никакой антивирус не определил его как вирус, сейчас не знаю как обстоят дела. Установленный лицензионный каспер его тоже не определяет как вирус.
Так же прикрепляю фотку с вымогательством денег и пример зашифрованного файла из той же директории.
Ещё злодей прописал куда-то в автозагрузку вызов просмотрщика изображений с требованием выкупа. Никак не могу понять где прописано. В реестре не нашёл.
CollectionLog-2018.05.15-13.44.zip
1 торг сеть Стеллс_jl21oc25agt.xls
-
Автор Вячь
Народ помогите сын открыл письмо с электронки и все файлы зашифровались в расширение *.jpg призапуске пишет
-
Автор sharkptz
Добрый день![/size]
Пришло письмо в бухгалтерию, они его открыли и зашифровались все файлы . [ссылка] ссылка на скрипт и[/size]
файлы. \Очень рассчитываем на Вашу помошь![/size]
Доступа к компу пока нет, есть только сам скрипт, и копии зашифрованного файла и оригинала.. [/size]
Я новичок на этом форуме, прошу не судить строго. [/size]
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти