Перейти к содержанию

Поймали шифровальщика f133cdb8782e22


Рекомендуемые сообщения

Всем добрый вечер.

Поймали под конец недели шифровальщика на серверах - f133cdb8782e22

Lockhelp1998@skiff.com
retryit1998@tutamail.com

 

Documents.rar FRST.txt

Изменено пользователем amigolds
дополнил файлами
Ссылка на сообщение
Поделиться на другие сайты
1 hour ago, Dresd1989 said:

Добрый день! Тело предоставить не можем, на зараженных ПК, после сканирования оно отсутствует!

Создайте отдельную тему в разделе помощи по шифровальщикам, добавьте все необходимые файлы и логи.

Не пишите в другие темы.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...
  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • IvanSakh
      От IvanSakh
      Добрый день, поймали шифр овальщик расширение стало 58f9e96cf239c4, зашифрованные файлы, лог сканирования системы и фаил с требованием во вложении.
      E.zip
    • Алексей_DML
      От Алексей_DML
      Добрый день. Столкнулся с шифровальщиком, который зашифровал множество важных файлов и изменил их расширение на 54a8afd423597a. Операционная система была Windows server 2019.  Farbar Recovery Scan Tool применить нет возможности, так как заражённая машина является контролером домена, залогиниться невозможно. 2 зашифрованных файла и файл с требованиями злоумышленников прилагаю. Буду благодарен за любую помощь. Заранее спасибо.
      Файлы.rar
    • Сергей81
      От Сергей81
      Прикладываю пару файлов
      Запрос на закупку.rar
    • Alex-24
      От Alex-24
      Доброго дня!
      Произошла следующая ситуация: в ночь все файлы зашифровались. Расширение: .y8433F
      Дешифратор Ransomwared decryptor к сожалению не помогает. Файлы очень ценны и конфиденциальны.
      Письмо, которое было оставлено на рабочем столе:
       
      All your important files are processed!
      YOUR ID is 2QRV01YLfAebgrNvBF8ufpzWXbbvQOUrxmgxxx5blStpUecdUf
      Any attempt to restore files using third-party software will be fatal to your files!
      The ONLY POSIBLE WAY TO GET BACK YOUR DATA is buy private key from us.
      Follow the instructions below to get your files back:
      | 1. Send an email with YOUR ID to our mailbox:
          >    r.heisler@skiff.com
          >     r.heisler@keemail.me
      | 2. Complete the payment in the method specified by us (usually Monero)
      | 3. Send payment records to us and then download tool that can recover files in a short time
       ###  Attention! ###
       # Do not rename encrypted files.
       # Do not try to recover using third party software, it may cause permanent data loss.
       # Obtaining your files with the help of a third party may result in a higher price (they charge us a fee)
       
       
      Подскажите пожалуйста: есть ли возможность (без выкупа) восстановить файлы. 
×
×
  • Создать...