Перейти к содержанию

Просьба помочь с расшифровкой RYUK


Рекомендуемые сообщения

Добрый день!

Зашифровались файлы, добавились расширения  [vulcanteam@onionmail.org].RYK.backup

Помогите, пожалуйста

RyukReadMe.txt

hrmlog1.rar

Изменено пользователем Temirlan
Ссылка на комментарий
Поделиться на другие сайты

Добрый день!

Зашифровались файлы, добавились расширения  [vulcanteam@onionmail.org].RYK.backup

Помогите, пожалуйста

Addition.txt FRST.txt зашифрованный файлы.rar

Ссылка на комментарий
Поделиться на другие сайты

Вижу, вы запускали RakhniDecryptor.1.40.0.0, верно? Из-за этого к зашифрованным файлам добавилось расширение backup

Кстати, какой пароль на архив?

Ссылка на комментарий
Поделиться на другие сайты

Только что, Sandor сказал:

И что, с помощью Rakhni получилось расшифровать или нет?

Нет минуты 2-3 искал и все, Выдал уведомление не удалось расшифровать файлы

Ссылка на комментарий
Поделиться на другие сайты

3 минуты назад, Sandor сказал:

И что, с помощью Rakhni получилось расшифровать или нет?

Спрашиваю, т.к. в архиве есть два зашифрованных и два их оригинала.

не открываются они 

 

Ссылка на комментарий
Поделиться на другие сайты

Только что, Sandor сказал:

А оригиналы (файлы эксель) просто нашли на другом ПК?

 

2 минуты назад, Sandor сказал:

Странно, у меня открываются.

до этого не открывались файлы, есть оригинал и зашифрованый файл

 

Как удалить все зашифрованные файлы ?

 

Ссылка на комментарий
Поделиться на другие сайты

спасибо, Можно еще раз просканировать на вирусы? Какие прораммы посоветуете ?

14 минут назад, Sandor сказал:

А оригиналы (файлы эксель) просто нашли на другом ПК?

нет, до этого разными дешифраторами сканировал и все 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Profssn
      От Profssn
      Нужна помощь расшифровать. Поймали на другом ПК с другой windows. Windows удален. Файлы переименованы на расшерение decrypting@cock.li
      Новая сжатая ZIP-папка.zip Addition.txt FRST.txt
    • Marauders666
      От Marauders666
      Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair
      Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..
       
    • pZjQ
      От pZjQ
      Проверял через cureit, вирус не удаляется прошу помочь.cureit.zip
    • in-digp
      От in-digp
      Здравствуйте!
       
      Прошу помочь с восстановлением запуска службы BFE
       
      https://support.kaspersky.ru/common/error/installation/11099#error5
       
      Данная инструкция не помогает, есть ли другие способы восстановления ?
       
       

    • LamerMan
      От LamerMan
      Здравствуйте, 04.10.2022 на комп попал вирус-шифровальщик Elbie Ransomware, все файлы стали с расширением .lnk.id[E2638681-3398].[helprequest@techmail.info].Elbie
      Обратились в компанию по расшифровке, сказали цену 250 тыс. рублей. Сотрудник подключился удаленно и просканировал систему, оставив за собой софт(приложу во вложения)
      На момент заражения был открыт порт 3389 и настроено рдп с несложными паролями, на компе стоял Kaspersky Free (AVP21.3), есть предположение, что злоумышленник ботнетом пинговал айпишники с к классическими портами, затем забрутфорсил пароль
      Программа сотрудника аутсорс компании сканирует файлы, а затем выдает какой-то код, я так и не разобрался что с ним делать, он сказал что этим кодом пишется дешифратор. Так же там есть .exe программа, в которой ей кнопка decrypt, но она требует какой-то ключ, надеюсь, найдется человек, который сможет с этим разобраться
      Elbie Decrypt.zip
×
×
  • Создать...