proxima HEUR:Trojan-Ransom.Win32.Generic
Автор
Печаль
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Антон56
Добрый день!
Была взломана ОС и зашифрованы файлы.
Будьте добры, по возможности помочь в расшифровке файлов.
Спасибо!
Антон56.zip
-
-
Автор bakanov
Добрый день , поймали шифровальщик HEUR:Trojan-Ransom.Win32.Mimic.gen. Залез судя по всему через RDP , отсканировал домен, получил доступы к администратору домена domain\administrator и начал все шифровать куда есть доступы админа. Машину вырубили, загрузился с livecd , нашел хвосты , временные файлы и т.д. Есть варианты файлов до шифровки и после шифровки , есть ли возможность найти ключик для дешифровки для конкретно это машины ?
-
Автор BucketOnHead
Приветствую, помогите, пожалуйста, разобраться, есть шансы на спасение файлов?
Вот пример двух зашифрованных файлов + сообщение о расшифровке: https://disk.yandex.ru/d/kSaO3OY7mfoUJQ
-
Автор Antonio82
Утром обнаружил что сервер был выключен, после включения обнаружил , что все файлы зашифрованы и весит требование о выкупе. Систему не переустанавливал, Kaspersky Endpoint Security Cloud удалил вирус: HEUR:Trojan-Ransom.Win64.Generic 30.03.2026 0:46, и второй файл HEUR:Trojan-Ransom.Win64.Convagent.pefng 30.03.2026 14:14.
Как можно расщифровать файлы так как на сервере установлена 1С-бухгалтерия
Addition.txt FRST.txt Stub.exe —kill-owner.rar архив.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти