Перейти к содержанию

Рекомендуемые сообщения

Светлана Шевель
Опубликовано

Доброго дня !

Вирус зашифровал файлы добавив к ним расширение indianguy

Картинки, текстовые документы, музыку и видио файлы.

Что делать?

Светлана Шевель
Опубликовано

Congratulations!
All your files have been encrypted with Our virus!
Your unique ID: 4KHkdu0bWRrNPIesVdGUeiVDq9PjUXNnPk0EGVAp3k4*Indianguy


You can buy fully decryption of your files
But before you pay, you can make sure that we can really decrypt any of your files.
The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.

To do this:
1) Send your unique id 4KHkdu0bWRrNPIesVdGUeiVDq9PjUXNnPk0EGVAp3k4*Indianguy and max 3 files for test decryption
OUR CONTACTS
1.1)TOX messenger (fast and anonimous)
https://tox.chat/download.html
Install qtox
press sing up
create your own name
Press plus
Put there my tox ID
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
And add me/write message
1.2)Mail (write only in critical situations bcs your email may not be delivered or get in spam)
* indianguy@onionmail.org

In subject line please write your decryption ID: 4KHkdu0bWRrNPIesVdGUeiVDq9PjUXNnPk0EGVAp3k4*Indianguy

2) After decryption, we will send you the decrypted files and a unique bitcoin wallet for payment.
3) After payment ransom for Bitcoin, we will send you a decryption program and instructions.ALSO WE WILL GIVE YOU ADVICES TO DO SERVERS SAFE AND WHERE WAS YOUR MISTAKE
 If we can decrypt your files, we have no reason to deceive you after payment. 

FAQ:
Can I get a discount?
    No. The ransom amount is calculated based on the number of encrypted office files and discounts are not provided. All such messages will be automatically ignored. If you really only want some of the files, zip them and upload them somewhere. We will decode them for free as proof.
What is Bitcoin?
    read bitcoin.org
Where to buy bitcoins?
          https://www.alfa.cash/buy-crypto-with-credit-card (fastest way)
           binance.com  (harder but lower fees)
           buy.coingate.com
   https://bitcoin.org/en/buy
   https://buy.moonpay.io
    or use google.com to find information where to buy it
Where is the guarantee that I will receive my files back?
    The very fact that we can decrypt your random files is a guarantee. It makes no sense for us to deceive you.
How quickly will I receive the key and decryption program after payment?
    As a rule, during 15 min
How does the decryption program work?
    It's simple. You need to run our software. The program will automatically decrypt all encrypted files on your HDD.

Опубликовано (изменено)

К сожалению, расшифровки этого типа вымогателя нет. Незашифрованные оригиналы не помогут, увы.

Если не планируете переустановку системы, можем помочь в очистке от его следов.

 

Изменено пользователем Sandor
Светлана Шевель
Опубликовано

и еще у меня есть адрес ссылки, с которой закачался вирус.

Светлана Шевель
Опубликовано

насколько я поняла , самого вируса в ноуте не осталось. 

 

совсем нет надежды на восстановление файлов? даже ,если ждать?

Опубликовано
10 минут назад, Светлана Шевель сказал:

самого вируса в ноуте не осталось. 

Верно, активного заражения нет, но остались "хвосты".

 

13 минут назад, Светлана Шевель сказал:

совсем нет надежды на восстановление файлов? даже ,если ждать?

Либо злодеи будут пойманы правоохранительными органами, у них будут изъяты сервера с ключами.

Либо они сами прекратят свою деятельность и выложат ключи в общий доступ.

 

И то и другое случается, но очень редко.

Опубликовано

@timen, здравствуйте!

 

Во-первых, не нужно нарушать правила этого раздела форума. В чужих темах могут отвечать только Консультанты и Модераторы.

5 минут назад, timen сказал:

зашифровались файлы с таким же расширением

Бывает, что расширение совпадает, а тип вымогателя другой. Поэтому нужно создать собственную тему и прикрепить то, что требуется.

 

Во-вторых, существует множество посредников, связанных со злоумышленниками и за свою "работу" они берут больше, чем сами вымогатели.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Олег Лобанов
      Автор Олег Лобанов
      Зашифровались файлы , прошу помощи , вроде нашел файл самого шифратора
      Addition.txt Delta.rar FRST.txt
       
       
    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • ФедорМаслов
      Автор ФедорМаслов
      Здравствуйте! 
       
      Столкнулся вирусом шифровальщиком. 
      Большинство файлов теперь имеет расширение Elbie
      Прилагаю файлы в архивах: Файлы.rar(пример зашифрованных файлов), cr_osn_f-------123.rar(предположительно вирус, пароль на архив virus), Логи FRST.rar(логи программы Farbar Recovery Scan Tool)
       
      Спасибо!
      Файлы.rar cr_osn_f-------123.rar Логи FRST.rar
    • Eaglex800
      Автор Eaglex800
      Добрый день! 
       
      Необходима помощь после шифровальщика.
      CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt virus.rar Addition.txt FRST.txt
    • Mitesoro
      Автор Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
×
×
  • Создать...