Перейти к содержанию

шифровальщик TOLKONEPERDITE

AVN
 Share

Рекомендуемые сообщения

AVN Новичок

AVN

Опубликовано
Опубликовано

Впервые столкнулся с подобным. Стоял касперский, не понимаю как залезли. Все файлы стали файлами блокнот с окончанием TOLKONEPERDITE

Есть шанс восстановить?

Не знаю есть ли ценность, был оставлен открытым файл password

Ссылка на комментарий
Поделиться на другие сайты
safety Ветеран

safety

Опубликовано
Опубликовано (изменено)

Необходимо больше информации чем просто слова с названиями.

Добавьте несколько зашифрованных файлов+записку о выкупе в архиве+ если найден сэмпл шифровальщика в отдельном архиве с паролем virus

+

подготовьте, пожалуйста, следующие логи:

Quote

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты
safety Ветеран

safety

Опубликовано
Опубликовано

Файлы зашифрованы шифровальщиком Mimic/N3wwv43 ransomware. К сожалению, расшифровки без приватного ключа на текущий момент нет. Сохраните важные зашифрованные файлы на отдельный носитель, возможно в будущем расшифровка станет возможной.

 

В этих папках могут быть файлы шифровальщика.

2024-01-17 22:40 - 2022-09-02 12:19 - 000000000 __SHD C:\Users\Администратор.GC-RESULT\AppData\Local\ECD9DA6B-1317-39BA-EC09-116733BA77D9
2024-01-17 22:40 - 2022-09-02 12:19 - 000000000 __SHD C:\Users\admin\AppData\Local\ECD9DA6B-1317-39BA-EC09-116733BA77D9

Загрузите логи сканирования антвируса для проверки. Если файл большой, загрузите на облачный диск и дайте здесь ссылку на скачивание.

+

проверьте ЛС

 

Ссылка на комментарий
Поделиться на другие сайты
safety Ветеран

safety

Опубликовано
Опубликовано (изменено)

Да, файлы шифровальщика были обнаружены сканером.

Вчера, 17.01.2024 17:09:57    C:\Users\admin\AppData\Local\ECD9DA6B-1317-39BA-EC09-116733BA77D9\TOLKONEPERDITE.exe    Обнаружено    Обнаружен вредоносный объект    HEUR:Trojan-Ransom.Win32.Mimic.gen    Экспертный анализ    Файл    C:\Users\admin\AppData\Local\ECD9DA6B-1317-39BA-EC09-116733BA77D9    TOLKONEPERDITE.exe    Обнаружено    Троянское приложение    Высокая    Точно   

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • IrinaC
      Поймали шифровальщика
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      Шифровальщик BlackBit
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
    • yarosvent
      поймали шифровальщика
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      Шифровальщик
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
×
×
  • Создать...