Перейти к содержанию

Зашифровали файлы resq100@onionmail.org


Рекомендуемые сообщения

Здравствуйте!

 

Судя по логам, дважды запускали RakhniDecryptor, как понимаю - безуспешно.

А делались ли проверки антивирусом? Возможно KRD или нечто подобное через LiveCD/USB? Если да, было ли какое-либо обнаружение?

 

Некоторое время подождите, пробуем определить тип вымогателя.

Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, Sandor сказал:

Здравствуйте!

 

Судя по логам, дважды запускали RakhniDecryptor, как понимаю - безуспешно.

А делались ли проверки антивирусом? Возможно KRD или нечто подобное через LiveCD/USB? Если да, было ли какое-либо обнаружение?

 

Некоторое время подождите, пробуем определить тип вымогателя.

RakhniDecryptor безуспешно.

 

Kaspersky Virus Removal Tool на фото.

IMG_20230627_161621.jpg

Ссылка на комментарий
Поделиться на другие сайты

Если получится, попробуйте восстановить из карантина файл C:\PerfLogs\Crypter.exe и загрузить его на www.virustotal.com

(или упаковать его с паролем и прислать мне личным сообщением, можно через "облако").

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SonG
      Автор SonG
      Вирус зашифровал на NAS сервере (WD) все файлы. Доступа к сбору статистики нет, т.к. это закрытая система WD
      Во вложении 2 архива.
      Есть ли дешифровщик? 
      original.zip
      Архив с зашифрованными данными 
      encrypted.zip
    • Lingon
      Автор Lingon
      files.rarAddition.txt
      FRST.txt
    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • SatanicPanzer
      Автор SatanicPanzer
      Скорее всего проник через почту на сервер небольшой фирмы, файлы и логи прикрепляю
      FRST.txt 1.zip
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
×
×
  • Создать...