Перейти к содержанию

Шифровальщик Trojan.Encoder.31074 (Lockbit 3)


Рекомендуемые сообщения

Добрый день.

Поработал шифровальщик Trojan.Encoder.31074 (Lockbit 3). Зашифровал все фалы кроме исполняемых и скпиптов. Есть возможность расшифровать?

На ПК стоим DrWeb - ответили, что расшифровать не возможно. При этом на некоторых ПК в карантине есть сам шифровальщик. Файл с требованиями  не нашел.

Зашифровано.7z

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Остальное по этой инструкции собрать можете?

Порядок оформления запроса о помощи

 

4 часа назад, _Рустам_ сказал:

на некоторых ПК

Расширение у зашифрованных файлов на всех ПК одинаковое - .S8fyxRJUX ?

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, Sandor сказал:

Остальное по этой инструкции собрать можете?

Не ответили. Речь про логи Farbar Recovery Scan Tool.

Ссылка на сообщение
Поделиться на другие сайты

На других пораженных ПК искали записку с требованием выкупа?

Ориентировочно она выглядит так - DECRYPTION_ID.txt

 

Если делали очистку системы антивирусом и было удаление некоторых файлов, покажите отчет (хотя бы скриншотом).

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Radik_Gilmanov
      От Radik_Gilmanov
      все файлы зашифрованы с расширением wbmVRwkmD, нужна помощь в расшифровке 
      А.Даутов.rar FRST_17-10-2024 23.55.28.txt
       
    • mappey3
      От mappey3
      все файлы зашифрованы как быть с этим?

    • T3D
      От T3D
      Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен.
      Addition.txt FRST.txt приложение.zip
    • Muhamor
      От Muhamor
      собственно зашифровало нужные файлы. Прошу помощи. 
      Addition.txt FRST.txt бухгал. письма на передвижку.docx.rar
    • S14Y3R
      От S14Y3R
      При попытке скачать программу VoiceMod с телеграм-канала Voicemod Pro и запуске из него файла Voicemod_setup.exe поймал вирус-шифровальщик вымогатель LockBit 3.0, который зашифровал всё содержимое Рабочего стола, папок Загрузки, Документы, Музыка, Изображения, Видео, и насоздавал кучу текстовых файлов с требованиями злоумышленников в каждой папке, включая App Data. Помимо зашифрования файлов был отключён и сделан неактивным Windows Defender, и теперь периодически (после каждого перезапуска (перезагрузки) системы поначалу всё хорошо, но оптом вылезает эта надпись в правом нижнем углу) слетает активация самой Windows с ошибкой "Не удаётся активировать Windows на этом устройстве, так как наши серверы активации на данный момент недоступны...", код ошибки - 0x80072EE7
      FRST.txt Addition.txt 3R9qG8i3Z.README.txt зашифрованные файлы.zip
×
×
  • Создать...