Перейти к содержанию

расшифровать файлы с расширением .Indianguy


Рекомендуемые сообщения

Доброго дня!

Вирус зашифровал файлы добавив к ним расширение .indianguy

Картинки, текстовые документы, файлы MS Office и видеозаписи. 

Что делать?
Пытались найти информацию об этом вирусе в интернете, нашли связь по этой ссылке: hxxps://dr-shifro.ru/indianguy.html
В ответ нам прислали такой ответ: 

Сентябрь 2022.xlsimage.thumb.png.b5784fa50ba48e8418f9423f10579c67.png

Файл, который они прислали - прикладываю отдельно (не архив)

 

 

 

 

 

Архив ZIP - WinRAR (2).zip

Изменено пользователем Sandor
Убрал активную ссылку
Ссылка на комментарий
Поделиться на другие сайты

Результат по ключам из дампа памяти: result.rar

 

 

Само оповещение при входе в ПК:
kRkK9je.thumb.png.2cee5e5adf2b6754aee2321dfbd77a44.png

Изменено пользователем Никита Маврин
Дополнение (фотография)
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

26 минут назад, Никита Маврин сказал:

нашли связь по этой ссылке: hxxps://dr-shifro.ru/indianguy.html

Давным давно известные посредники вымогателей.

 

Расшифровки этого типа вымогателя нет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • astraoren
      Автор astraoren
      Здравствуйте, шифровальщик зашифровал файлы. Прошу помощи в расшифровке
      encoder files.zip
    • Lingon
      Автор Lingon
      files.rarAddition.txt
      FRST.txt
    • SatanicPanzer
      Автор SatanicPanzer
      Скорее всего проник через почту на сервер небольшой фирмы, файлы и логи прикрепляю
      FRST.txt 1.zip
    • Александр Помосов
      Автор Александр Помосов
      Добрый день!
      Сегодня, предположительно при установке mcafee webadvisor зашифровали почти все файлы.
      Первоначально было предположение о сбое, перезагружен компьютер. 
      При загрузке на рабочем столе выявлены файлы с расширением .[helprequest@techmail.info].Elbie
      Компьютер в этот момент отключил от сети, удалил из автозагрузки - позицию, вида - .cr_osn_f, в самой директории, куда ссылался запуск файл переместил и переименовал.
      Также был удалён пользователь(создан также шифровщиком), из-под которого это всё запустилось.
      Запустил Farbar Recovery Scan Tool, логи прилагаю. Также прилагаю в архиве пример двух зараженных файлов.
      Сам файл предположительно шифровальщика пока не прикрепляю(.cr_osn_f.exe), с данного компьютера файл удаляется Касперским. 
      Очень надеюсь на вашу помощь!
      FRST.txt Archive_19102022.7z
×
×
  • Создать...