unlock92 Защифровались все файлы unlckr@msgsafe.io
Автор
Evgeny.D
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор true
Здравствуйте, уважаемое сообщество.
Суть истории: в бухгалтерию пришло письмо с ящика strojsnab-ooo@mail.ru с текстом:
В аттаче архив. Бухгалтер его конечно же распаковала и попыталась открыть Excel-документ "акт_сверки_№42А_сформировано_1С_2018.05.11_подписан_ЭЦП.xls". Который вовсе на Excel-документ то и не похож, разве что только расширением.
В итоге все файлы Word, Excel, PDF, JPG и видимо ещё какие-то на компьютере и сетевых дисках зашифрованы. На сетевых дисках откатился на день назад, на компе бухгалтера такой возможности нет. Есть ли способ расшифровать зашифрованное?
Прикрепляю файлы сборщика логов. Могу прикрепить архив со злодеем, если это как-то поможет.
На момент 11 мая никакой антивирус не определил его как вирус, сейчас не знаю как обстоят дела. Установленный лицензионный каспер его тоже не определяет как вирус.
Так же прикрепляю фотку с вымогательством денег и пример зашифрованного файла из той же директории.
Ещё злодей прописал куда-то в автозагрузку вызов просмотрщика изображений с требованием выкупа. Никак не могу понять где прописано. В реестре не нашёл.
CollectionLog-2018.05.15-13.44.zip
1 торг сеть Стеллс_jl21oc25agt.xls
-
Автор Вячь
Народ помогите сын открыл письмо с электронки и все файлы зашифровались в расширение *.jpg призапуске пишет
-
Автор sharkptz
Добрый день![/size]
Пришло письмо в бухгалтерию, они его открыли и зашифровались все файлы . [ссылка] ссылка на скрипт и[/size]
файлы. \Очень рассчитываем на Вашу помошь![/size]
Доступа к компу пока нет, есть только сам скрипт, и копии зашифрованного файла и оригинала.. [/size]
Я новичок на этом форуме, прошу не судить строго. [/size]
-
Автор vital007
Ваши файлы зашифрованы.
Если хотите их вернуть отправьте один из зашифрованных файлов на e-mail: unk921@protonmail.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.com браузер TOR и с его помощью зайдите на сайт: http://n3r2kuzhw2hx6j5.onion(https://n3r2kuzhw2h7x6j5.tor2web.io/ - с любого другого браузера без использования TOR) - там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Your files have been encrypted. If you want to restore files, send one more file us to the e-mail: unk921@protonmail.com Only in case you do not receive a response from the first email address withit 24 hours, please use use TOR browser from www.torproject.com and see current e-mail in http://n3r2kuzhw2hx6j5.onion(https://n3r2kuzhw2h7x6j5.tor2web.io/ - from any other browser w/o using a TOR) Using another tools could corrupt your files, in case of using third party software we dont give guarantees that full recovery is possible so use it on your own risk. Что делать нужна помощь!!!!!
Отчет после выполнения программы Farbar Recovery Scan Tool как сказано выше на форуме
Files3.rar
-
Автор Влад1992
Добрый день.
Словил шифровальщик
1 Addition
2. FRST
Addition.rar FRST.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти