-
Похожий контент
-
Автор Excommunicadoo
Помощь с шифровальщиком на хранилках NAS, расширение .lotus
Помогите расшифровать(((
В тхт файле пишут следующее:
If you see this, your files were successfully encrypted.
We advice you not to search free decryption method.
It's impossible. We are using symmetrical and asymmetric encryption.
ATTENTION:
- Don't rename encrypted files.
- Don't change encrypted files.
- Don't use third party software.
TIME IS RUNNING OUT:
- The longer you wait, the more money you'll have to pay to get your files back.
If you wait too long, you'll lose them forever.
To reach an agreement we offer you to contact with us.
How to contact with us:
* Download Tor Browser:
Get the Tor Browser from https://torproject.org/download
* Launch Tor Browser:
Open the Tor Browser on your device.
* Connect to Tor Network:
Click "Establish a Connection".
* Go to this address:
Copy and paste address below in the address bar:
-
Автор user2024
Здравствуйте, поделитесь пожалуйста опытом - было заражение машин LockBit. Файлы резервных копий MS SQL Server были так же зашифрованы. Нами был получен дешифратор, но файлы размером 2 ТБ не расшифровались. Может у кого-то был опыт в расшифровке файлов такого объема? После работы дешифратора, если открыть файлы в hex редакторе то их структура не меняется (т.е. по какой-то причине дешифратор не обрабатывает файл). Может у кого-то был опыт с расшифровкой файлов такого объема?
-
Автор fenixair
Произошло заражение. все файлы стали в расширении lomer
Есть варианты решения?
-
Автор Kenotron
Добрый день!
Сегодня обнаружили что в прошлую пятницу один из компьютеров подвергся атаке неопознанным ботом.
Заражение скорее всего произошло удаленно, через сессию VNC.
Комп отключили от сети.
все файлы шифруются и в добавок к существующему расширению добавляется bot
атрибуты файла не меняются за исключением времени доступа.
Архив файла вымогателей и два зараженных файла прилагаются
Лог работы команды Farbar Recovery Scan Tool прилагаются!
Заранее спасибо!
Addition.txt BOT.zip FRST.txt
-
Автор this.is.dmitry
Здравствуйте
Вскрыли через rdp и залили вирус, который зашифровал с расширением .fixed
антивирус нашел ransom:win32/babuk.mak!mtb
+ появилась папка папка Intel с софтом и логами (прилагаю тоже)
Пробовал дешифровщик babuk, результата нет
Помогите, пожалуйста, вернуть файлы
Текст
############## [ FIXED ransomware ] ##############
* What happend?
----------------------------------------------
Your computers and servers are encrypted, backups are deleted from your network and copied.
We use strong encryption algorithms, so you cannot decrypt your data without us.
But you can restore everything by purchasing a special program from us - a universal decoder.
This program will restore your entire network. Follow our instructions below and you will recover all your data.
If you continue to ignore this for a long time, we will start reporting the hack to mainstream media and posting
your data to the dark web.
* What guarantees?
----------------------------------------------
We value our reputation. If we do not do our work and liabilities, nobody will pay us. This is not in our interests.
All our decryption software is perfectly tested and will decrypt your data. We will also provide support in case of problems.
We guarantee to decrypt one file for free. Go to the site and contact us.
* How to contact us?
----------------------------------------------
darkrevolution@tutanota.com
virus.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти