Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Записку о выкупе j8mzhi9uZ.README.txt добавьте еще в архиве, можно с паролем virus или infected, хотя это текстовый файл и он безопасен

+

эти файлы и папку заархивируйте в отдельную папку, загрузите на облачный диск, и дайте ссылку на скачивание в ЛС

если это известные вам файлы, тогда отменяем это задание.

2024-01-06 22:17 - 2024-01-06 22:17 - 000000000 ____D C:\Users\john\Documents\Everything-1.4.1.1024.x64
2024-01-06 22:17 - 2022-03-08 09:10 - 000000285 _____ C:\Users\john\Documents\1c.cmd
2024-01-06 22:17 - 2020-11-13 13:30 - 000003611 _____ C:\Users\john\Documents\closeapps.bat
2024-01-06 22:17 - 2019-02-14 18:00 - 000000063 _____ C:\Users\john\Documents\LogDelete.bat
2024-01-06 22:17 - 2018-06-09 11:01 - 000000028 _____ C:\Users\john\Documents\Shadow.bat

 

Опубликовано (изменено)

Пароль: virus

5 файлов указанных выше не нашел у себя на компьютере.

 

j8mzhi9uZ.README.zip

Изменено пользователем Илья3324
Опубликовано (изменено)

ПК из домашней или рабочей сети? Есть еще пострадавшие ПК от данного шифровальщика?

есть подозрения, каким образом мог запуститься шифровальщик?

+

проверьте ЛС

Изменено пользователем safety
Опубликовано

ПК из домашней сети, других пострадавших нет. Шифровальщик запустился, по всей видимости, после перезагрузки компьютера, так как ранее он не выключался длительное время. В ЛС сейчас отвечу.

Опубликовано

К сожалению, файлы не могут быть расшифрованы по данному типу шифровальщика без приватного ключа. Сохраните важные зашифрованные документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

  • 6 месяцев спустя...
Опубликовано
13.01.2024 в 16:42, safety сказал:

К сожалению, файлы не могут быть расшифрованы по данному типу шифровальщика без приватного ключа. Сохраните важные зашифрованные документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

Добрый день.
Изменилось ли что-то с того времени?
Похоже поймали такой же вирус, с таким же расширением. Могу предоставить данные.
Или необходимо создавать новую тему?

Опубликовано
6 минут назад, zshurik сказал:

Или необходимо создавать новую тему?

Именно так.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Zakhar05
      Автор Zakhar05
      Добрый день! Поймали (или ктото принес) шифровальщик, формат .FonOu4Mso.
      Текст письма:

      ВНИМАНИЕ!
      ----------------------------
      | Что случилось?
      ----------------------------
      Все ваши файлы, документы, фотографии, базы данных и другие данные зашифрованы надежными алгоритмами.
      Сейчас вы не можете получить доступ к файлам. Но не волнуйтесь. У вас есть шанс! Их легко восстановить, выполнив несколько шагов.
      ----------------------------
      | Как мне вернуть мои файлы?
      ----------------------------
      Единственный способ восстановить ваши файлы — приобрести уникальный приватный ключ, который надёжно хранится на наших серверах.
      Чтобы связаться с нами и приобрести ключ, напишите нам в мессенджер TOX.
      Инструкция:
      1) Скачать и установить мессенджер TOX - https://tox.chat/download.html
      2) Добавить нас в контакты, наш TOX ID - ECA7D8C2ECDF498A2F4E375BA17FE6341DE638A7A8DEC4F826061187DF901B277665A2B9A0E3
      3) После того как мы авторизируем ваш контакт, отправьте нам этот ID - ****
      ----------------------------
      | Что по поводу гарантий?
      ----------------------------
      Мы понимаем ваш стресс и беспокойство.
      Поэтому у вас есть БЕСПЛАТНАЯ возможность протестировать услугу, мгновенно расшифровав бесплатно три файла на вашем компьютере!
      Пишите по любым вопросам, наша поддержка вам тут же ответит, и поможет.
      С любовью, BELUGA Ransomware Team
       
      Зашифрованный файл и логи FRST прилагаю.
      Addition.txt FRST.txt product797.zip
    • Intel_agent
      Автор Intel_agent
      День добрый. Поймал шифровальщика предположительно с какого-то сайта с техническими статьями и схемами. Адрес начинается с dig дальше не помню.
      Вначале были блокировки рабочего стола, типа смены пользователя, а после отработал шифровальщик. Самого шифровальщика найти не получилось.
      Очень нужна помощь.
      FRST.txt Addition.txt E.7z
    • imanushkin
      Автор imanushkin
      24 октября потерял один комп с данными, затер полностью, но не учел тот факт что на компе были сохранены данные для входа в RDP.
      Вчера, 27.11 вирус шифровальщик запустился вновь, только уже в терминальной сессии пожрал там часть файлов к которым смог дотянуться, в том числе и сетевую шару примонтированную как сетевой диск. Теневые копии не сработали.
      Оставил послание, файл прикладываю.
       
      Файлы шифровальщика NS.exe, svchost.exe и wlan.exe по понятным причинам загрузить не могу.
      2E2h79m6S.README.txt Зашифрованные.rar
    • Сергей__
      Автор Сергей__
      Зашифровались файлы BlackFL
      есть дешифратор?
      TNI.zip
    • Vitboss
      Автор Vitboss
      Утром наш сотрудник подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .KQpmP5XUV. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
×
×
  • Создать...