Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте!

 

Один из файлов

Цитата

!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT

тоже прикрепите к следующему сообщению, пожалуйста.

 

Как можно быстрее закройте порт:

Цитата

FirewallRules: [{9B799717-487C-4449-B37A-4D3181E8E6D8}] => (Allow) LPort=3389

 

Ссылка на комментарий
Поделиться на другие сайты

Спасибо за оперативный ответ.

Цитата

Как можно быстрее закройте порт:

Эта виртуальная машина уже изолирована от сети, снаружи порт был иным. Дальнейшее использование не предполагается, только расшифровка.

 

 

message.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • organism
      От organism
      в выходные зашифровались все файлы, включая 1с
      установленный касперский больше не работает
      прилагаю образцы файлов и  сообщение от вируса
      пароль архива 32768
      эквилибриум.zip
    • dosnav
      От dosnav
      День добрый
      Сегодня ночью у нас зашивровали все что только можно
      Я уже прочитал что их сторонними средствами не расшифровать.
      Но есть нюанс.
      Сохранился сам файл Zeppelin.exe и, судя по всему, файл содержаший ключ шифрования от закрытой части. До папки корзины на linux ресурсе они не дотянулись видимо.
      Есть ли надежда что это все поможет как-то вскрыть эту заразу?
       
    • Galem333
      От Galem333
      Всем здравствуйте, Опишу в кратце что произошло. Прихожу домой я с тренировки и вижу на мамином ноутбуке такою картину (фото приклал) Моя сестра сказала что захотела поиграть в роблокс (детская игра) но не просто поиграть в игру а поиграть с читами некий друг по игре (которого она вообще в реальности не знает) скидывает ей файлик с этим так называемым читом ну она его открыла и компьютер перезагрузился а шифратор удалил все данные на мамином ноутбуке ну так вот дело в том что это не просто какой-то шифратор а самый настоящее зло которое сломала виндовс и не даëт что либо сделать с ОС прошу помогите!!!!!! (Логи я не могу предоставить т.к вирус превратил всю виндовс в блокнот) 


      Ноутбук сломан вариант с безопасным режимом сразу можно отмести
    • Oleg2024
      От Oleg2024
      Добрый день.
       
      Один из серверов с Windows Server 2012 R2 , серверами приложений и базами данных  был ранее зашифрован Zeppelin.
      При обнаружении, сервер был отключен от ЛВС и питания. Также заражен был внешний диск с полным бэкапом сервера.
      Бэкап был проверен на вирус и программой дешифратором Rakhni decryptor.  Расшифровка удалась полностью.
       
      Сейчас появилось время восстановить сервер. При включении - ОС грузится. При проверке  свежей утилитой KVRT был обнаружен файл Zeppelin.exe, пока он не уничтожался.
      Задача:     восстановить сервер, желательно без переустановки.
      Связано со сложностью установки и настройки,  использованием зарубежного серверного ПО и необходимостью при переустановке его повторного онлайн лицензирования в "недружественном" государстве.
       
      Какие будут  рекомендации?
       
      Логи  Farbar Recovery Scan Tool прилагаются
       
       
      FRST.7z
    • shzabsk
      От shzabsk
      Добрый день!
      Вирус зашифровал файлы (.loplup (.Zeppelin)
      Подскажите, пожалуйста, есть ли средства расшифровки?
      Спасибо!
×
×
  • Создать...