mimic/n3wwv43 ransomware Файлы защифрованы *.worm
Автор
Костантин
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Владимир Д.
В выходные подобрали пароль от входа через удаленный рабочий стол и зашифровали компьютер. Также третьими лицами были внесены изменения в систему, при загрузке появляется сообщение (см. Изображение WhatsApp 2025-08-11.jpg), а вход под другой учетной записи не возможен, ошибка - Службе "Служба профилей пользователей" не удалось войти в систему. Невозможно загрузить профиль пользователя.
Сканирование Farbar Recovery Scan Tool производилось из среды восстановления Windows.
FRST.rar
-
Автор Evgeniy Alekseevich
05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
Файлы имеют расширение helpo2.
Может кто сталкивался и сможет помочь ?
Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
Также прикладываю файлы от Farbar Recovery Scan Tool.
Может кто сможет помочь....
С Уважением, Евгений.
Addition.txt FRST.txt НаборФайлов5шт.zip
-
Автор Денис А
Добрый день.
Помогите, пожалуйста, расшифровать файлы на ПК.
Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа.
Заранее спасибо.
AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt
FRST.txt
-
Автор Defa1t
Обратился коллега с зашифрованными файлами 9F2B, при открытии файлов через блокнот открывается лист с вымогателем
Addition.txt FRST.txt Файлы 9F2B.zip
-
Автор Владислав Эпштейн
Доброго дня, обнаружен троян шифровальщик, расширения файлов - xxpfz2h
Текст вымогателей найден отдельно, сам шифровальщик был удалён KVRT
Имеются только названия угроз: Trojan-Ransom.Win32.Mimic.av - HEUR:Backdoor.MSIL.Crysan.gen
Просканировать систему не представляется возможным через программу которая приложена в правилах.
Сканирование через KVRT осуществлял из под безопасного режима без сетевых драйверов и заражённый диск подключался через отдельный HDD хаб.
Образцы зашифрованных файлов имеются, как и текстовый документ вымогателей
Посоветуйте пожалуйста о дальнейших действиях
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти