Перейти к содержанию

Все ваши файлы на всех дисках вашего компьютера были зашифрованы.


Рекомендуемые сообщения

Сергей Витальевич

Ребята,а так на вскидку.получится воскресить п.к (после всех танцев с бубном) ,или хана.придётся форматировать.там столько фоток детей,как они росли.жалко до чёртиков(((.вот бы сказать спасибо тем кто пишет такие вирусы,от души спасибо им((((

Ссылка на комментарий
Поделиться на другие сайты

 

 

и что придётся форматировать диски?

Если данные не нужны, то можете их удалить. Форматирование не поможет вернуть вам ваши файлы. Это вам не Winlock какой-нибудь, который блокирует доступ к системе. 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Сергей Витальевич

 

 

 

и что придётся форматировать диски?

Если данные не нужны, то можете их удалить. Форматирование не поможет вернуть вам ваши файлы. Это вам не Winlock какой-нибудь, который блокирует доступ к системе. 

 

фотки нужны,остальное можно в утиль.фотки на отдельном диске 

Ссылка на комментарий
Поделиться на другие сайты

Если нет резервных копий зашифрованных файлов, то без оригинального дешифратора и индивидуального ключа не обойтись. 

Ссылка на комментарий
Поделиться на другие сайты

Сергей Витальевич

Если нет резервных копий зашифрованных файлов, то без оригинального дешифратора и индивидуального ключа не обойтись. 

т.е. всё.(танцев с бубном)не будет.можно гасить свет и форматировать.веть не факт,что они ключ дадут))))

Спасибо Вам парни,вы хотя попробовали помоч

ещё вопрос,после форматирования можно будет какой прогой восстоновить фотки

Ссылка на комментарий
Поделиться на другие сайты

 

 

ещё вопрос,после форматирования можно будет какой прогой восстоновить фотки

Как я уже писал выше форматирование вам не поможет.  

Ссылка на комментарий
Поделиться на другие сайты

ещё вопрос,после форматирования можно будет какой прогой восстоновить фотки

 

Вирус затирает пространство под удаленными оригиналами зашифрованных файлов, чтобы их нельзя было восстановить, но если с файлами производились манипуляции по поремещению с тома на том, редактирование, то, возможно, на диске остались следы оригиналов. Я восстановил часть файлов программой R-studio 7.6.

 

Сообщение от модератора Roman_Five
Обратите внимание: согласно правилам раздела, Вы не можете предлагать помощь.

 

Тем не менее,

совет хорош.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • Бебра
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • alexchernobylov
      Автор alexchernobylov
      Добрый день.
      Windows Server 2019
      Зашифрованы целые раздел с системой. Файловая система RAW. При включении появляется окно ввести пароль. Диски как будто зашифрованы BitLocker-ом.
      Один сервер скорее всего пробили по RDP, а второй сервер был без доступа по RDP и в другом домене (но на нем была виртуальная машина с RDP).
      Написал в телеграмм - просят 5000 долларов за восстановление 2 гипервизоров.
      Они спросили имя домена, серверов или их айпишники.
      Доступа к диску нет и файлы никакие не получить.
      Подскажите, пожалуйста, как справиться с данной заразой.


    • sss28.05.2025
      Автор sss28.05.2025
      Добрый день.
      Зловред залетел моментом на многие сервера по спику из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\
      вложил файл PLEASE READ.txt PLEASE READ_пароль_1111.7z на рабочий стол пользователя под которым попал на сервер.
      На одном из серверов удалось поймать файл в C:\Users\%username%\Documents\vc.txtvc_пароль_1111.7z
      Пособирал файлики которые менялись на компе в момент атаки - может чем-то поможет для анализа_файлы которые изменились в момент доступа_злодея_пароль_1111.7z
       
       
       
      PLEASE READ_пароль_1111.7z
×
×
  • Создать...