Перейти к содержанию

thaihorsefuckers зашифровал все файлы на компьютере.


Рекомендуемые сообщения

Добрый день.

09.06.23. искал по разным сайтам ответы на вопросы для экзамена по электролабораториям.

10.06.23 Скорее всего были зашифрованы практически все файлы на компьютере.

Компьютер работает круглосуточно не выключаясь. Был настроен удаленный доступ, есть доступ через вай-фай сеть и локальная сеть.

Спасибо за помощь

Помощь в расшифровке.zip Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

Подскажите, со временем появляются ли расшифровки по таким случаям? Диск планирую полностью отформатировать.

Хотелось бы еще сохранить файлы, вдруг в будущем появиться расшифровщик. Как это лучше сделать?

Изменено пользователем Игорь703
Ссылка на сообщение
Поделиться на другие сайты

Да, расшифровка появляется, но крайне редко, увы.

Сохраните файлы и записки о выкупе.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Andrew7777
      От Andrew7777
      Скорее всего было так - Подобрали пароль от сервера и зашифровали файлы. То есть сами зашли на виртуальную машину по RDP узнав адрес, логин и пароль.
      архив.rar Addition.txt FRST.txt
    • IGO71
      От IGO71
      Есть АНТИДОТ?!
    • de_Gauss
      От de_Gauss
      Сегодня народ пришел на работу и не смог подключиться к серверу по RDP. Сервер 2012R2 оказался зашифрован вот этой гадостью. Сервер никогда не выключался и, по словам клиентов, в пятницу уходили на выходные всё было нормально, а сегодня утром увидели эту "замечательную" картинку. 
      Загрузились на зараженном ПК с USB Strelec и проверили Farbar. Логи прилагаются.
      В папке C:\Users\Администратор\AppData\Local была обнаружена папка с именем {9B24D914-D8F5-5C43-5F18-C6758674D7BB}, где имеются следующие файлы

       
      Кроме того,  в прикрепленном архиве находятся оригинальный и зашифрованный файлы линков, а также текстовое сообщение от вымогателя 

      FRST.txt piscostrui.rar
    • Pacific-A
      От Pacific-A
      Здравствуйте,
      вот и я проявил неосторожность, в результате столкнулся с шифровальщиком.
      Подхватил, предположительно, через плохо защищенный RDP
      В результате, ценные архивы и рабочие файлы зашифрованы.
       
      В прицепе:
       - архив с вирусным файлом и файлами, которые лежали вместе с ним (пароль "virus")
       - архив с примерами - несколько зашифрованных файлов(jpeg) + незашифрованные оригиналы(jpeg), зашифрованные текстовые файлы
       - отчет FRST.txt
       
      уже прочитал соседнюю ветку, о том, что расшифровки этого типа вымогателя нет
      пишу, что бы зафиксировать эпизод. И если вдруг случатся рекомендации по расшифровке, то буду крайне признателен.
       
      Здесь статья об этом шифровальщике.
       
       
      virus-files exeonly.zip записка и образцы файлов.zip
    • Ivan152
      От Ivan152
      Добрый день, поймали шифровальщик, не определяется ни тип шифровки ни тип шифровальщика
×
×
  • Создать...