Перейти к содержанию

Необходима помощь в расшифровке файлов. Расширение файлов .LL4

1078kmm4
 Share Подписчики 1

Рекомендуемые сообщения

1078kmm4

1078kmm4 0

Опубликовано
  • Автор
Опубликовано

Обратился клиент собственно с проблемой шифрования файлов ОС win10 pro. Часть файлов зашифрована  с расширением .LL4 часть фалов расширение не изменилось но структура изменена. 

Addition.txt FRST.txt Restore_Your_Files.txt 1.rar

 

Сообщение от модератора kmscom
Темы объединены

 

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

К сожалению, расшифровки этого типа вымогателя нет.

Помощь в очистке системы от его следов нужна или будет переустановка?

 

Если в карантине антивирусов есть подобное

Цитата

 

sc.computer1992@gmail.com_fast.exe

sc.computer1992@gmail.com_manual.exe

sc.computer1992@gmail.com_officail.exe

 

попробуйте восстановить. Если получится, упакуйте в архив с паролем и перешлите мне личным сообщением (можно через облако).

Ссылка на сообщение
Поделиться на другие сайты
1078kmm4

1078kmm4 0

Опубликовано
  • Автор
Опубликовано
22 минуты назад, Sandor сказал:

Если в карантине антивирусов есть подобное

попробуйте восстановить. Если получится, упакуйте в архив с паролем и перешлите мне личным сообщением (можно через облако).

Подскажите куда копать? где это находится

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Вы ведь вероятно прошлись уже и DrWeb, и Malwarebytes. Вот и посмотрите, попало ли что-нибудь при сканировании в карантин.

Это с расшифровкой не поможет, нужно только для статистики. Если не найдёте ничего, тоже не страшно.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Владимир Kh
      Шифровальщик HellCity@Tuta.io
      От Владимир Kh
      Шифровальщик HellCity@Tuta.io зашифровал текстовые файлы, изображения и базы 1с. Расширение HELL у всех этих файлов... Хотелось бы восстановить
       
      12.05.23.ZIP FRST.txt
    • yaregg
      Шифровальщик HellCity@Tuta.io
      От yaregg
      Добрый день. Поймал шифровальщика. ПК на ночь остаётся на экране логина в учётку, однако утром был выключен. При запуске были определённые проблемы в связи с побитыми .ini.
      Текстовики и картинки поменяли расширение на .HELL. Также к имени файла добавилось [ID-GZKK2_Mail-HellCity@Tuta.io
      Примеры файлов и лог FRST прилагаю.
      Arch.zip Addition.txt FRST.txt Shortcut.txt
    • AntonKonoplev
      Шифровальщик Trojan-Ransom.Win32.Generic
      От AntonKonoplev
      Добрый день! На компьютер попал шифровальщик. Расширения файлов поменялись на .vytp. Прилагаю логи из FRST64 и шифрованные файлы в архиве.
      Addition.txt files.rar FRST.txt
    • Andruis
      Шифровальщик Help.File@zohomail.eu
      От Andruis
      Здравствуйте! Поймали эту гадость вероятнее всего через RDP. Зашифровали определенные сервера.
      На каждом сервере свой ID номер в файле выкупа, exe файлы не затрагивал шифровальщик.
      Есть исходники, нашли на сервере,  с которого запускали все.
      Подскажите пожалуйста, можно их расшифровать? 
      Пароль на архив infected
      files.zip Restore_Your_Files.txt
    • Denis2023
      Шифровальщик kilook200@gmail.com
      От Denis2023
      Привет, шифровальщик пролез через RDP.
      Зашифровал windows 2003 и windows 2008
      Virustotal распознал так:
      Сервер 2003 зашифровался до потери загрузки системы, Сервер 2008 удалось выключить до окончания шифрования.
      В обоих случаях имею такие файлы:
      N-Save.sys - похоже на ssh-ключи для подключения к серверам шифровальщика
      Restore_Your_Files.txt - файл с требованиями
      S-2153.bat - запускает S-8459.vbs
      S-8459.vbs - запускает S-6748.bat
      S-6748.bat - тут вся логика шифрования с несколькими циклами  и проверками
      В коне диска лежит R_cfg.ini с таким содержимым
      И сам файл test.txt - возможно это ключ шифрования, либо дешифровки test.txt

       
      Кроме того, зловред закинул целый архив kilook200@gmail.com.zip с содержимым

      и его же впоследствии зашифровал в kilook200@gmail.com.zip_[ID-HKHVN_Mail-kilook200@gmail.com].JDB
      Получается, что у меня есть обе версии архива (нешифрованная и шифрованная) с возможным ключем шифрования, вдруг это чем-то поможет.

      Логи сканера приложить не могу, т.к. оба сервера выключены, диски извлечены.
        
      Restore_Your_Files.txt test.txt
×
×
  • Создать...