Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте, поймали вирус-шифровальщик,  появился такой файл:
Привет!
Все файлы зашифрованы.
Попытка расшифровать файлы приведет к их повреждению.
Я могу помочь вам за определенную плату.
Ваш ID ********.
Свяжитесь со мной по электронной почте — cryptoexpertoo@hotmail.com.

Если ID нужен, то могу отправить. Так же в файле сообщение ещё на нескольких языках

Также, если нужно, могу прислать зашифрованные файлы.

На рабочем столе заставка не поменялась, стоит Kaspersky Internet Security 21.3.10.391(k), быстрая проверка вирусов не находит

Ссылка на сообщение
Поделиться на другие сайты

Прикрепил лог файл FRST.

Также ссылка на дропмифайл с архивом, в котором есть зашифрованные файлы

https://dropmefiles.com/Muq1F

10 минут назад, Sandor сказал:

Здравствуйте!

 

Да, прочтите и выполните Порядок оформления запроса о помощи

 

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
3 минуты назад, Sandor сказал:

Ещё Addition.txt добавьте и сообщите пароль на архив с зашифрованными файлами и запиской.

Пароль на архив 123

Addition.txt

Ссылка на сообщение
Поделиться на другие сайты

Некоторое время подождите, пробуем определить тип вымогателя.

Скажу сразу, шансы на расшифровку крайне малы.

Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

По всей видимости, при шифровании использовался архиватор RAR. Поэтому, если пароль длиннее 5 символов, подобрать его перебором возможности нет, к сожалению.

Пароли администраторов меняйте (у вас их целых пять, многовато).

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Владимир Митин
      От Владимир Митин
      Добрый день.
      Компьютеры находятся в одном домене.
      Файлы на серверах зашифрованы на общих ресурсах - расшаренных папках.
      Бэкапы были на диске D.
       
      Файлы зашифрованы у пользователей на рабочих столах.
      Файлы на серверах - диск C, диск D и т.д.
       
      Файлы с FRST прикладываю.
      Зашифрованные файлы прикладываю.
      Тело вируса не обнаружено. Файла с запросом выкупа нет.
       
      FRST.txt Addition.txt Зашифрованные файлы.zip
    • D12Aerox
      От D12Aerox
      всем добрый день. попался на компе с открытым rdp портом. вредитель зашифровал все мои файлы. есть один файл небольшого размера, остальные за 30+ гбайт. логи все приложил
      сам файл здесь
      Addition.txt FRST.txt Пароль к архивам.txt
    • Иван11
      От Иван11
      Добрый день. Перестал открываться архив rar. При открытии была ошибка, что архив поврежден, либо имеет неизвестный формат. Открыл архив с помощью блокнота и увидел в куче символов вот такой отрезок (ниже). Подскажите пожалуйста, что это такое? 
       
    • a.filatov
      От a.filatov
      Добрый день. Сегодня утром на сервере, были помещены в зашифрованные rar архивы базы данных 1С и прочие файлы. В это же время, сетевой принтер на всей вложенной бумаге распечатал сообщения от взломщика (doc08628620181113092041.pdf во вложении) и на рабочем столе сервера появились текстовые файлики с инструкцией (Прочти!.txt). KVRT ничего не нашел, лог из AutoLogger и примеры зашифрованных архивов во вложении. Подскажите, пожалуйста, можно ли с этим что-то сделать?
      doc08628620181113092041.pdf
      Прочти!.txt
      CollectionLog-2018.11.13-16.27.zip
      audit.rar
      ConsUserData.rar
×
×
  • Создать...