Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! Есть жёсткий диск с Win XP и с зашифрованными фотографиями, которые хочется расшифровать. 

ОС не запускается, подключаю винт по USB через адаптер. Логгер пытается вытянуть лог из текущей ОС, смысла в этом не вижу. 

Прикрепляю 2 зашифрованных фото. Могу скинуть любые файлы с жесткого, которые могут понадобиться для расшифровки.

Тому кто поможет, скину 1000р на карту)

лето.rar

Опубликовано

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Опубликовано
30.03.2023 в 16:38, Sandor сказал:

Здравствуйте!

 

Поищите записку с требованием выкупа (обычно текстовый файл или .hta и разбросан по разным папкам). Упакуйте его в архив и прикрепите к следующему сообщению.

Заглянул в каждую папку, нигде ничего подобного не увидел(среди скрытых тоже). Кстати, зашифрован только 1 том. Диск "С" с ОС вроде бы цел. Но на нем я так же не нашел сообщений от мошенников.

Опубликовано

Это старый Rector. Не уверен, что для этого варианта есть расшифровка.

  • 2 недели спустя...
Опубликовано

Попробовал эту прогу. Указал зашифрованный файл , в итоге прога ничего зашифрованного не нашла, соответственно ничего не сделала...

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Буп
      Автор Буп
      Зашифровали данные у всех компьютеров, что были в сети. 
      Выдаёт везде сообщение:
      FOR UNLOCK - CONTACT TELEGRAMM @BeGood327
    • merdOgli
      Автор merdOgli
      Добрый день. у меня он же? 
       
      Dectryption-guide.txt
      Файлы выглядят как 
      GTDDOS209804.lic.[MJ-GC4976520831](Bleowalton@gmail.com).walton
      RSAKEY-MJ-PI4638251970.key  RSAKEY-MJ-PI4638251970.key - .txt
       
      + есть нетронутая VM с инсталлятором он не успел там запуститься. на ней нет антивируса. 
      Как действовать чтоб получить алгоритм шифрования? 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • gemlor
      Автор gemlor
      Добрый день.

      Словили шифровальщика  *id*[stopencrypt@qq.com].adobe .


      Зашифровал все файлы.

      Как точно попал на комп неизвестно, но 9 из 10 , что через почту.

      Главное касперский  удалил\вылечил архив, но это не помогло (могу приложить список действий касперского из "хранилища"), через несколько дней все было перешифровано.

      Прикрепляю файл логов.
      CollectionLog-2018.11.26-14.39.zip
    • Dkmgpu
      Автор Dkmgpu
      Здравствуйте. Была взломана учетная запись с правами доменного администратора. Затем запущено шифрование на рабочей станции, а затем и на серверах. 
      CollectionLog-2018.07.25-14.42.zip
      Замок Сфорца.docx.zip
    • nsemak
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
×
×
  • Создать...