Перейти к содержанию

Шифровальщик Trojan.Encoder.31074 (Lockbit 3)


Рекомендуемые сообщения

Добрый день.

Поработал шифровальщик Trojan.Encoder.31074 (Lockbit 3). Зашифровал все фалы кроме исполняемых и скпиптов. Есть возможность расшифровать?

На ПК стоим DrWeb - ответили, что расшифровать не возможно. При этом на некоторых ПК в карантине есть сам шифровальщик. Файл с требованиями  не нашел.

Зашифровано.7z

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Остальное по этой инструкции собрать можете?

Порядок оформления запроса о помощи

 

4 часа назад, _Рустам_ сказал:

на некоторых ПК

Расширение у зашифрованных файлов на всех ПК одинаковое - .S8fyxRJUX ?

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, Sandor сказал:

Остальное по этой инструкции собрать можете?

Не ответили. Речь про логи Farbar Recovery Scan Tool.

Ссылка на сообщение
Поделиться на другие сайты

На других пораженных ПК искали записку с требованием выкупа?

Ориентировочно она выглядит так - DECRYPTION_ID.txt

 

Если делали очистку системы антивирусом и было удаление некоторых файлов, покажите отчет (хотя бы скриншотом).

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Aleksandr_85
      От Aleksandr_85
      Здравствуйте. 
      Зашифровали ВМ и все файлы на физических серверах.Archive.zip
    • Никита В
      От Никита В
      Вечером офис завершил работу.
      Утром не смогли подключиться к виртуальным серверам и гипервизору. На гипервизор удалось зайти с локальной учётной записью администратора после нескольких аппаратных перезагрузок.
      Систему не переустанавливали. С вымогателями не связывались.
       
      CRYPT.zip
    • Ильнур Садыков
      От Ильнур Садыков
      Вирус шифровальщик пришел по почте, бухгалтер запустила. В прикрепе логи программы Farbar Recovery Scan Tool,файло сам вирус в Zip архиве (пароль 123456) и два зашифрованных файла. Прошу Вас помочь в расшифровке.
      ВИРУС.7z Addition.txt FRST.txt Desktop.7z
      Записка.txt
    • Дмитрий Романович
      От Дмитрий Романович
      Добрый день. Поймали вирус. Можно спасти базу? 
      прилагаю логи и сообщение о выкупе. 
      Архив.zip FRST.txt j8mzhi9uZ.README.txt Shortcut.txt
    • ivsh69
      От ivsh69
      Здравствуйте, зашифровали все рабочие файлы, доступ скорее всего получили череp rdp, Касперский Small Office Security 6 выключили, файл  с вымогательством прилагается.  Отправил им два зашифрованных файла (заархивировал их), они прислали расшифрованные два. тоже прилагаются. 
      xxzKHNO0a.README.txt Оборотно-сальдовая ведомость за Октябрь 2023 г..xlsx Счет на оплату № 27 от 17 января 2024 г.pdf dXCYb6w.zip
×
×
  • Создать...