goodmorning Шифровальщик Trojan-Ransom.Win32.Generic
Автор
AntonKonoplev,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От de_Gauss
Файлы в общей папке были зашифрованы. Есть часть оригинальных файлов. KIS при сканировании определил заразу как "Trojan-Ransom.Win32.Rannoh". Декриптор от Касперского к сожалению файлы не видит, видно что-то новое. Прошу помощи.
Оригиналы и зашифрованные файлы лежат здесь. При необходимости могу добавить ещё несколько образцов.
https://disk.yandex.ru/d/YbtE77b9yLa2wQ
-
От chrpk
Здравствуйте.
Зашифрованы файлы на сервере. После шифровки переименованы по шаблону <Filename>_[ID-*****_Mail-<email>].HPL
Не смог определить онлайн сервисами(Nomoreransom, id-ransomware), что это за зверь.
Restore_Your_Files.txt
-
От 1078kmm4
Добрый день необходима помощь в расшифровке файлов .LL4
Предположительно инфицирован Trojan.Encoder.37400.
CollectionLog-2023.07.24-18.49.zip
-
От Владимир Kh
Шифровальщик HellCity@Tuta.io зашифровал текстовые файлы, изображения и базы 1с. Расширение HELL у всех этих файлов... Хотелось бы восстановить
12.05.23.ZIP FRST.txt
-
От yaregg
Добрый день. Поймал шифровальщика. ПК на ночь остаётся на экране логина в учётку, однако утром был выключен. При запуске были определённые проблемы в связи с побитыми .ini.
Текстовики и картинки поменяли расширение на .HELL. Также к имени файла добавилось [ID-GZKK2_Mail-HellCity@Tuta.io
Примеры файлов и лог FRST прилагаю.
Arch.zip Addition.txt FRST.txt Shortcut.txt
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.