Перейти к содержанию

Рекомендуемые сообщения

Записку о выкупе j8mzhi9uZ.README.txt добавьте еще в архиве, можно с паролем virus или infected, хотя это текстовый файл и он безопасен

+

эти файлы и папку заархивируйте в отдельную папку, загрузите на облачный диск, и дайте ссылку на скачивание в ЛС

если это известные вам файлы, тогда отменяем это задание.

2024-01-06 22:17 - 2024-01-06 22:17 - 000000000 ____D C:\Users\john\Documents\Everything-1.4.1.1024.x64
2024-01-06 22:17 - 2022-03-08 09:10 - 000000285 _____ C:\Users\john\Documents\1c.cmd
2024-01-06 22:17 - 2020-11-13 13:30 - 000003611 _____ C:\Users\john\Documents\closeapps.bat
2024-01-06 22:17 - 2019-02-14 18:00 - 000000063 _____ C:\Users\john\Documents\LogDelete.bat
2024-01-06 22:17 - 2018-06-09 11:01 - 000000028 _____ C:\Users\john\Documents\Shadow.bat

 

Ссылка на комментарий
Поделиться на другие сайты

Пароль: virus

5 файлов указанных выше не нашел у себя на компьютере.

 

j8mzhi9uZ.README.zip

Изменено пользователем Илья3324
Ссылка на комментарий
Поделиться на другие сайты

ПК из домашней или рабочей сети? Есть еще пострадавшие ПК от данного шифровальщика?

есть подозрения, каким образом мог запуститься шифровальщик?

+

проверьте ЛС

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

ПК из домашней сети, других пострадавших нет. Шифровальщик запустился, по всей видимости, после перезагрузки компьютера, так как ранее он не выключался длительное время. В ЛС сейчас отвечу.

Ссылка на комментарий
Поделиться на другие сайты

К сожалению, файлы не могут быть расшифрованы по данному типу шифровальщика без приватного ключа. Сохраните важные зашифрованные документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

Ссылка на комментарий
Поделиться на другие сайты

  • 6 месяцев спустя...
13.01.2024 в 16:42, safety сказал:

К сожалению, файлы не могут быть расшифрованы по данному типу шифровальщика без приватного ключа. Сохраните важные зашифрованные документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

Добрый день.
Изменилось ли что-то с того времени?
Похоже поймали такой же вирус, с таким же расширением. Могу предоставить данные.
Или необходимо создавать новую тему?

Ссылка на комментарий
Поделиться на другие сайты

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
×
×
  • Создать...