-
Похожий контент
-
Автор Warlocktv
Добрый день,
Через RDP словили шифровальщик Phobos (на основании ID Ransomware https://id-ransomware.malwarehunterteam.com/identify.php?case=52c4281ece07330467137e30a150ae4130e52132).
Отчеты Recorded Future Triangle https://tria.ge/241216-tdxdrsvpek и Joe Sand Cloud https://www.joesandbox.com/analysis/1576226/1/executive.
Зараженные системы удалены. Остались зараженные файлы которые требуется дешифровать. Необходима помощь. В архиве два зараженных файла и сообщения от шифровальщиков.Encrypted.zip
-
Автор AlexeySam
Добрый день!
Сервер заражен шифровальщиком. Судя по именам файлов это какая то разновидность RCRU64 Ransomware.
Dr.Web CureIt определил его как Trojan.Encoder.43907 (Xinfecter.exe)
При сканировании системы были найдены файлы (см скриншот)
FRST.txtAddition.txtзашифрованные файлы и записка.zip
-
Автор Carbamazepine
Всем привет, постигла участь один из компьютеров подхватить enkacrypt.
Имеет смысл попытаться спасти систему? Установлен kaspersky premium.
Пароль на архив virus - там ransom-нота и 2 примера зашифрованных файлов.
Addition.txt FRST.txt example.zip
-
Автор Rival
Добрый день! Просим Вашей помощи в возможности расшифровки файлов. FRST запускался к сожалению уже после проверки системой через KVRT - тот нашёл и вычистил потенциального зловреда (во вложении).
FRST.txt unity.zip Addition.txt
decrypted_files.zip
-
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти