Зашифрованы компьютеры в локальной сети. вымогатель DCHELP.ORG
От
Александр Нефёдов
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От T3D
Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен.
Addition.txt FRST.txt приложение.zip
-
От Алексей Андронов
Добрый день!
Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
Ничего не переустанавливали и не трогали.
Все, что можно спасти, копируем.
Пострадал один ПК и один резервный сменный накопитель.
Шифровальщик затронул большинство файлов.
Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
Прошу помощи в излечении и расшифровке
Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
архив.zip virus.zip Addition.txt FRST.txt
-
От Sergei Lomov
Здравствуйте, возникла проблема после скачивания и запуска игры с торента, сначала перестал открываться браузер хром появлялось сообщение “Не удается получить доступ к объекту на который ссылается ярлык.Возможно , отсутствуют необходимые разрешения” ,после чего пробовал установить антивирус на что мне появлялось сообщение - “Операция отменена из-за ограничений, действующих на этом компьютере.Обратитесь к системному администратору”. Не мог зайти на ваш сайт с компьютера перекидывало на сайт dns.google.Скачал программу autologger, удалось открыть только в безопасном режиме
CollectionLog-2024.12.03-20.17.zip
-
От ska79
Разбил локальную сеть на 2 сегмента средствами роутера. Необходимо предоставить доступ, одному устройству из второго сегмента, к устройству находящемуся в 1м сегменте.
Делал как сказано в статье https://help.keenetic.com/hc/ru/articles/360005236300-Сегменты-сети
разрешал доступ между двумя сегментами, с помощью правил межестеовго экрана, результат 0. Единственное что не получилось как в статье - в правиле поместить в у меня только один пункт в конец.
-
От Alexey.N
Добрый день!
Утром 04.10.2024 обнаружили, что на компьютере пропали ярлыки и не открываются файлы.
На всех папках стоит дата 03.10.24 вечером в 23:10 вирус проник и зашифровал.
Записка злоумышленников есть, также все файлы имеют расширение почты и код блокировки.
Пример: Mail-[mammoncomltd@gmail.com]ID-[КОД БЛОКИРОВКИ].mammn
Во вложении зашифрованные файлы в архиве и также в другом архиве логи.
Зашифрованные файлы.rar FRST и Addition.rar
-
Рекомендуемые сообщения