Перейти к содержанию

Рекомендуемые сообщения

Добрый день!

Такая же проблема

Архив не могу вставить, файлы скинул на гугл диск

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы.
Ссылка на комментарий
Поделиться на другие сайты

Добрый день !

Так же подхватили вирус, файлы зашифрованы 

В приложении запрошенные Вами файлы

TOLKONEPERDITE_DECRYPTION.rar Addition.rar

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.
Ссылка на комментарий
Поделиться на другие сайты

Файлы шифровальщика найдены?

Если система  очищена от тел шифровальщика, добавьте логи сканирования штатным антивирусом.

 

Эти папки заархивируйте с паролем virus или infected, выложите на облачный диск и дайте ссылку в ЛС.

для каждой учетной записи лучше в отдельный архив.

2024-01-17 15:39 - 2024-01-17 16:12 - 000000000 ____D C:\Users\admin\AppData\Local\{495E604A-B0D9-4ADA-8E381CFDC4A47D3C}
2024-01-17 15:39 - 2024-01-17 16:12 - 000000000 ____D C:\Users\admin\AppData\Local\{107ECC05-9546-484C-A69509BFC1CCF86A}

2024-01-17 16:12 - 2023-08-22 14:01 - 000000000 ____D C:\Users\Default\AppData\Local\{495E604A-B0D9-4ADA-8E381CFDC4A47D3C}
2024-01-17 16:12 - 2023-08-22 14:01 - 000000000 ____D C:\Users\Default\AppData\Local\{107ECC05-9546-484C-A69509BFC1CCF86A}

2023-12-30 17:44 - 2024-01-17 16:12 - 000000000 ____D C:\Users\alex.OFFICE.000\AppData\Local\{495E604A-B0D9-4ADA-8E381CFDC4A47D3C}
2023-12-30 17:44 - 2024-01-17 16:12 - 000000000 ____D C:\Users\alex.OFFICE.000\AppData\Local\{107ECC05-9546-484C-A69509BFC1CCF86A}

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KOMK
      Автор KOMK
      Доброго времени суток.
      Поймали шифровальщик.Атакована вся организация. Выясняем источник откуда и как,но раскидался он по рдп на как минимум 7 рабочих мест, включая серв  АД и 1С. Так же на одном из предполагаемых источников заражения была обнаружена программа Everything API и крипто-программа КАРМА,мб оно как-то даст какую-то полезность?
      А так же папка с файлами именованная как "automim1"?
      Скажите вообще есть ли надежда что как-то можно найти остатки шифровальщика? Шифрованные файлы и файл записку прилагаю в архиве с паролем "virus":
      Остальное не знаю как добавить,вес больше 5мб получается.
       
      sekr_2.7z
    • Игорь_Белов
      Автор Игорь_Белов
      Доброго времени суток. 
      Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 
      Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.
       
      scan.zip
    • __Михаил__
      Автор __Михаил__
      Добрый! 
      Пожалуйста, помогите расшифровать файлы на компьютере.
      Шифровальщик IxehUe8Rg.
      Файлы образцы и требование выкупа во вложении.
      Анализ_2.xlsx.rar
       
      Я так понимаю это CriptomanGizmo и с ним проблема.
      У меня есть несколько копий файлов не зашифрованных , с другого устройства.
      Может это поможет?
    • Stanislav42
      Автор Stanislav42
      Добрый день! Пострадало несколько windows-устройств от действий шифровальщика и вымогает за расшифровку деньги.
      Прошу оказать помощь в расшифровке файлов.
      Отправляю архив с образцами файлов и с текстом требований, а также логи FRST.
      Шифрование произошло в ночное время. Журнал событий Windows очищен. Устройства перезагружались.
      Системы изолированы на данный момент. Исполняемый файл найден и подготовлен к отправке. 
      образцы файлов.zip Addition.txt FRST.txt
    • foroven
      Автор foroven
      Добрый день. Схватили шифровальщика. Предположительно взломали подбором пароля к RDP. В сети Logs$files.7zна компьютере с установленным антивирусом Касперского, выдал предупреждение об атаке, брутфорс на порт 3389
×
×
  • Создать...