Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Произошёл взлом сервера, отключение антивируса и зашифровка всех файлов. Есть ли шанс расшифровать данные?  После установки антивируса был вычищен Trojan.Click3.31128

Addition.txt FRST.txt образец файлов.rar

Ссылка на комментарий
Поделиться на другие сайты

проверьте, это решение поможет или нет.

Можно применить к отдельному каталогу для проверки.

https://github.com/solar-jsoc/HardBitDecryptor

 

При наличие лицензии на продукт ,ЛК, сделайте запрос через личный кабинет

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

31 минуту назад, safety сказал:

проверьте, это решение поможет или нет.

Можно применить к отдельному каталогу для проверки.

https://github.com/solar-jsoc/HardBitDecryptor

это пробовали, к сожалению не помогло.

Ссылка на комментарий
Поделиться на другие сайты

  • 8 months later...
58 минут назад, m19ra сказал:

помогите столкнулись с HardBit 4 версия

Создайте отдельную тему, добавьте все логи и файлы по правилам.

«Порядок оформления запроса о помощи».

Ссылка на комментарий
Поделиться на другие сайты

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • BOBO
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
×
×
  • Создать...