wannacash Помогите расшифровать файлы
От
olegferum94
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Mitesoro
Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
не очень могу сообразить как сделать логи с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
подскажите что-то можно сделать?
Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
-
-
От Шаманов_Артём
Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
Сообщение от модератора thyrex Перенесено из данной темы
-
От Tadmin
Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
hopeandhonest@smime.ninja.zip
-
От tubizzz
Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
\Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти