Перейти к содержанию

Фантомас шифровальщик


Рекомендуемые сообщения

 

что в этих папках?

2014-10-20 05:48 . 2014-10-20 13:44 -------- d-----w- c:\users\tskorodko\AppData\Roaming\gnupg
2014-10-20 05:43 . 2014-10-20 05:44 -------- d-----w- C:\1

 

В папке gnupg находятся два пустых (нулевых) файла под именами pubring.gpg и secring.gpg

В папку "1" я скидывал дешифровщики, скаченные с сайта Касперского.

Ссылка на комментарий
Поделиться на другие сайты

 

В папке gnupg находятся два пустых (нулевых) файла под именами pubring.gpg и secring.gpg

 

Раньше видимо уже ловили шифратора paycrypt или keybtc?

 

 

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
 
671e520b7c2d.jpg
 
Скачайте OTCleanIt, запустите, нажмите Clean up
 
 
С расшифровкой не поможем. У конкурентов кое-что есть. 
Ссылка на комментарий
Поделиться на другие сайты

 

Раньше видимо уже ловили шифратора paycrypt или keybtc?

Да вроде бы не было ничего такого. По крайней мере ничего на данном компе не шифровалось раньше.

 

Combofix удалил, Cleanup сделал.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • NSI2022
      От NSI2022
      добрый день, столкнулся с аналогичной проблемой, сможете помочь? активная подписка имеется
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • WhySpice
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • BOBO
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
×
×
  • Создать...