Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

 

Один из файлов

Цитата

!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT

тоже прикрепите к следующему сообщению, пожалуйста.

 

Как можно быстрее закройте порт:

Цитата

FirewallRules: [{9B799717-487C-4449-B37A-4D3181E8E6D8}] => (Allow) LPort=3389

 

Опубликовано

Спасибо за оперативный ответ.

Цитата

Как можно быстрее закройте порт:

Эта виртуальная машина уже изолирована от сети, снаружи порт был иным. Дальнейшее использование не предполагается, только расшифровка.

 

 

message.zip

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BadboyNe
      Автор BadboyNe
      Добрый день поймал шифровальщика. Помогите расшифровать это дело пожалуйста.    
      !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
    • Frolov
      Автор Frolov
      Хотел скачать документ. При скачивании случайно ткнул на всплывшую рекламу и видимо там и подхватил.
       
      после этого на рабочем столе появилось сообщение о том что мои файлы зашифрованы читайте read me.
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 9421E5E663F084763621|0 на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 9421E5E663F084763621|0 to e-mail address decode00001@gmail.com or decode00002@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.       CollectionLog-2015.04.01-10.16.zip
    • Rowman
      Автор Rowman
      Здравствуйте!
      Файлы на сервере были зашифрованы zeppelin-ом. Система зависла в процессе, поэтому работу вирус не завершил. Сервер после этого не загружал, подключил HDD к другому компьютеру, и вытащил ключи из реестра вместе файлом вируса. Как я понимаю, бесплатное решение на данный момент отсутствует. Коммерческой лицензии Касперского нет. Имеет ли смысл её приобретать для обращения в техподдержку (помогут ли)?
      20.zip
    • Robo
      Автор Robo
      На комп с общей папкой для обмена документами (serv 2008) поймал шифровальщик. В сети работало около 10 пользователей. у одного из них те же симптомы. Подозреваю, что атака на сервер была именно с него(хотя админ прав у пользователя нет), потому что остальные пользователи ничего не подцепили. Зашифровал именно 1 папку(самую нужную), хотя там было еще 2 расшаренные. Скорей всего у пользователя была в момент запуска вируса открыта расшаренная папка.
                Сам вирус имена файлов никак не изменял, размер тоже, в конце расширения файлов изменились на некий персональный ID 16C-98D-477(как я понимаю это гораздо хуже чем если бы расширение было общее как в большинстве тем) поэтому не знал что указать в названии темы. Нашел пару копий файлов на другом компьютере, которые были в папке и зашифровались, то есть могу, если надо, предоставить оригинал и зашифроввнный файл.
                Оба компа проверял 3мя антивирусами(Касперсий, др.веб, нод), которые не нашли вируса в системе.
      Шифр.rar
    • frozzen
      Автор frozzen
      Сеть подверглась атаке шифровальщика ZEPPELIN. 
      Все файлы зашифрованы, в том числе многие системные (на некоторых компах перестали работать Офисы, слетели профили аккаунтов почтовых программ).
      Есть ли какие-нибудь инструменты для восстановления.. и надежда?
      В архиве файл с требованиями и пара зашифрованных файлов.
      files2.zip
×
×
  • Создать...