Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! Есть жёсткий диск с Win XP и с зашифрованными фотографиями, которые хочется расшифровать. 

ОС не запускается, подключаю винт по USB через адаптер. Логгер пытается вытянуть лог из текущей ОС, смысла в этом не вижу. 

Прикрепляю 2 зашифрованных фото. Могу скинуть любые файлы с жесткого, которые могут понадобиться для расшифровки.

Тому кто поможет, скину 1000р на карту)

лето.rar

Опубликовано

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Опубликовано
30.03.2023 в 16:38, Sandor сказал:

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Заглянул в каждую папку, нигде ничего подобного не увидел(среди скрытых тоже). Кстати, зашифрован только 1 том. Диск "С" с ОС вроде бы цел. Но на нем я так же не нашел сообщений от мошенников.

Опубликовано

Это старый Rector. Не уверен, что для этого варианта есть расшифровка.

  • 2 недели спустя...
Опубликовано

Попробовал эту прогу. Указал зашифрованный файл , в итоге прога ничего зашифрованного не нашла, соответственно ничего не сделала...

Опубликовано

Пришлите лог утилиты из корня диска. 

Опубликовано

@VitoFroloufобратная связь от вас будет или тему можно закрывать? 

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Ser25
      Автор Ser25
      Взломали пароль и зашифровали удаленный комп. Пока ничего не предпринимал
      20250507.7z
    • Пользователь 1551
      Автор Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Thunderer
      Автор Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Сергей_00
      Автор Сергей_00
      Добрый день!
      Сегодня шифровальщик зашифровал большую часть нужных файлов, благо выключили компьютер из розетки...
      В результате остались файлы в папке запуска подозрительного файла   svhostss.exe, а именно в папке c:\users\пользователь\BD3FDDDF-6CAF-3EBC-D9CF-C8DF72D8F78A\svhostss.exe
      следующие файлы:
      Everything.db
      Everything32.dll
      Everything64.dll
      session.tmp
      svhostss.exe
       
      быть может есть возможность дешифровать данные? 
    • bygi13
      Автор bygi13
      Вирус шифровальщик
×
×
  • Создать...