-
Похожий контент
-
От NiKoLa_N
Поймали сие с 8.03 на 9.03 ночью... Уничтожил контроллер домена, зашифровал даже системные файлы на С (ntldr, boot.ini) и все компьютеры в домене, которые были включены. Ко всем зашифрованным файлам добавлено расширение RCHAT
На одном из компьютеров остался сам шифровальщик. Есть пример зашифрованного файла и его копия до изменения.
Вымогатели оставляют во всех папках файл readme.txt содержания: ""ID: FZCHQWYBARKXUYUQNYXNON Напиши в Telegram для восстановления файлов - @RansomChat Канал публикации компаний которые не оплатили выкуп - @RansomRussia"
Пароль на архив с шифровальщиком 11111
Залогиниться на зараженные компьютеры (из тех, что загружаются) невозможно, пароли изменены.
Клиенты 3.10.xls.zip Клиенты 3.10.оригинальный.zip
-
От Bdfy
Вчера ночью, судя по всему отработал шифровальщик по виртуальной машине, в общем ничего необычного. Прошу помощи в определении малвари и возможно лечения
Файлы прикреплены
имена файлов побиты
amelia.rar
-
От Вячеслав Говоров
Перестал работать вход в ОС в обычном режиме. В безопасном режиме входит.
Обнаружили зашифрованные файлы и записку о выкупе (в приложении)
Кроме текстового файлов с требованием выкупа, было сообщение на скайп:
"ff 16:03
Слушай, тебе компы поломали ( а связи че то не нашли придурки видимо заранее. Тебе восстановить файлы? помочь?
?
ff 16:11
Необходимость есть?"
Логи, собранные Farbar Recovery Scan Tool, и архив с зашифрованными файлами и запиской о выкупе - в приложении.
Addition.txt FRST.txt Archive.zip
-
От Дмитрий87
Ориентировочно 8072022 была заражена вся сетка и файлы текстовые, а так же файлы баз данных ПО изменили свой формат на Ruben. Логи с одного из зараженных компьютеров и образцы зараженных файлов прилагаю. Так же на сервере сети был файл cryptor.exe (может ли это быть вирусом-шифровальщиком?)
логи.txt файлыl.rar
-
От nickoff
Всем привет!
12 июня, подхватил шифровальщик с расширением .EXTEN. Тело вируса не поймал. Помогите идентифицировать
Addition.txt FRST.txt Documents.rar
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.