Перейти к содержанию

Рекомендуемые сообщения

логи анализа Farbar Recovery Scan Tool сделать не получиться т.к. переустановил систему (срочно комп надо было) но зашифрованные файлы сохранил (их бы расшифровать). Также сохранил hmrlog1, hmrlog2, ryuk.exe, ryuk64.exe. 

Ссылка на комментарий
Поделиться на другие сайты

06.03.2023 в 19:45, lomovoi сказал:

сохранил hmrlog1, hmrlog2

Прикрепите эти файлы к следующему сообщению, пожалуйста, проверим кое-что.

Ссылка на комментарий
Поделиться на другие сайты

Расшифровывает только обычные файлы, а такие как архив *.Tib созданный в Acronis не хочет пишет (Была сделана попытка загрузить программу имеющую неверный формат.)

Ссылка на комментарий
Поделиться на другие сайты

Не исключено, что и не получится. Известно, что, например, zip архивы этим вымогателем портятся и не подлежат восстановлению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • Kirill-Ekb
      От Kirill-Ekb
      Приветствую
       
      По RDP в локальной сети распространился и зашифровал файлы ELENOR-corp на нескольких компьютерах.
      Во вложении файлы диагностики Farbar Recovery Scan Tool и архив с требованием и двумя небольшими зашифрованными файлами - всё с одного компьютера.
      Также есть файл вируса - готов предоставить по необходимости
      Основная цель: расшифровать файлы
      Addition.txt FRST.txt Требование и пример файлов.7z
×
×
  • Создать...