Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! Есть жёсткий диск с Win XP и с зашифрованными фотографиями, которые хочется расшифровать. 

ОС не запускается, подключаю винт по USB через адаптер. Логгер пытается вытянуть лог из текущей ОС, смысла в этом не вижу. 

Прикрепляю 2 зашифрованных фото. Могу скинуть любые файлы с жесткого, которые могут понадобиться для расшифровки.

Тому кто поможет, скину 1000р на карту)

лето.rar

Опубликовано

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Опубликовано
30.03.2023 в 16:38, Sandor сказал:

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Заглянул в каждую папку, нигде ничего подобного не увидел(среди скрытых тоже). Кстати, зашифрован только 1 том. Диск "С" с ОС вроде бы цел. Но на нем я так же не нашел сообщений от мошенников.

Опубликовано

Это старый Rector. Не уверен, что для этого варианта есть расшифровка.

  • 2 недели спустя...
Опубликовано

Попробовал эту прогу. Указал зашифрованный файл , в итоге прога ничего зашифрованного не нашла, соответственно ничего не сделала...

Опубликовано

Пришлите лог утилиты из корня диска. 

Опубликовано

@VitoFroloufобратная связь от вас будет или тему можно закрывать? 

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Lord2454
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
    • ИТ45
      Автор ИТ45
      Добрый день! Просим помощи у кого есть дешифратор
    • Shade_art
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • FineGad
      Автор FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • lex-xel
      Автор lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
×
×
  • Создать...