Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день! Шифровальщик зашифровал файлы на компьютере, в том числе и рабочие базы данных от ПО и 1С.

Расширение у зашифрованных файлов (encoderdecryption@gmail.com).RYKCRYPT

 

В автозагрузке находится encoderdecryption@gmail.com.exe

 

Также в ProgramData созданы файлы IDk.txt, pkey.txt, RSAKEY.key

 

Приложил логи FRST,

В архиве rykcrypt_files лежат зашифрованные файлы, а также текстовые файлы из ProgramData(Idk.txt, pket.txt, RSAKEY.key)

В архиве encoderdecryption@gmail.com.zip, лежит exe файл из автозагрузки (пароль virus)

 

FRST.txt Addition.txt rykcrypt_files.zip encoderdecryption@gmail.com.zip

Изменено пользователем mr.dwz
Опубликовано

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Наша помощь в очистке системы от его следов нужна?

Опубликовано

Здравсвуйте!

Спасибо за информацию.

 

Помощь по очистке не нужна

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ВладимирЗ
      Автор ВладимирЗ
      Зашифровали гады данные
      Dectryption-guide.txt
    • belisov@gmail.com
      Автор belisov@gmail.com
      Доброго дня
       
      Новый вид шифровальщика cortizolid-XXXXXXXX[cortizol@atomicmail.io].Cortizol при заражении создает подобные файлы
      Заходит через RDP со слабыми праролями или через машины сотрудников с поднятыми RDP
      Заходит именно человек, запускает скрипт, копируется в папку музыка в моем случае 64.exe и прописывается в реестре
      в корнях дисков создает файл key.cortizol
      и инструкцию как оплатить
      хочет 2500$
       
      основные следы приложил в архиве, портит много чего в реестре и в файловой системе, браузеры не работают.
      если процесс с вирусом в памяти, то записывать тоже не все позволяет
       
      прошу помочь расшифровать, возможно много заражений, тк id имеет много разрядов
      пароль от архива cortizol
       
    • itexno
      Автор itexno
      Пароль на архив 654258 в архиве все файлы и ключи + логи
      Dectryption-guide.rar
      в папке 3  ключи и прочее
    • Буп
      Автор Буп
      Зашифровали данные у всех компьютеров, что были в сети. 
      Выдаёт везде сообщение:
      FOR UNLOCK - CONTACT TELEGRAMM @BeGood327
    • Volandrei
      Автор Volandrei
      Здравствуйте, вирус шифровальщик попал на сервер, заплатил выкуп, прислали не рабочий ключ и дешифратор. в архиве ключ который прислали, дешифратор, и зашифрованные файлы. Записку потерял, но ид и емаил такой же как в сообщении.   Прикладываю ссылку на обменник. Архив   . 
×
×
  • Создать...