Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)
9 минут назад, Vital888 сказал:

А то нужно сделать? не один компьютер заразился. Я их просто выключил пока,

В корзине у вас есть удаленные файлы, проверьте возможно там есть логи Курейт, которые были удалены.

    <Metadata Version="1" PCID="{478A5093-3C35-C919-F361-8C7B1B9E6BF8}" LastModification="2024.07.15 09:39:27.157" />

 

По другим зашифрованным ПК. Лучше просканировать с помощью загрузочного KRD, так как система может быть заражена Neshta. По расшифровке, если это PROTON (пишу наверное в четвертый раз), то помочь не сможем с расшифровкой.

Изменено пользователем safety
  • 4 недели спустя...
Опубликовано
11 минут назад, Melor сказал:

Добрый день. Помогите пожалуйста с шифровальщиком

Создайте отдельную тему, разместите в ней все необходимые файлы по правилам

не пишите сообщения в чужой теме.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • User_2026
      Автор User_2026
      Компьютер заражен шифровщиком. В каждой папке все файлы заменены на *.Vc8wZJlb и рядом текстовый файл RestoreFiles.txt. Помогите определить какой шифровщик.
      Пример зашифрованного файла и RestoreFiles.txt прикрепил.
      test.zip
    • rues247
      Автор rues247
      Проникли через RDP и зашифровали файлы с расширением *.JglTOGt2. Есть шанс расшифровать?
      HowToRecover.txt Addition.txt FRST.txt Shortcut.txt файлы.7z
    • logic-20004
      Автор logic-20004
      Доброе утро всем! Кто-нибудь сталкивался с подобным?

    • Eddd
      Автор Eddd
      Добрый день. Сегодня зашифровали сервер с бд по RDP. К сожалению резервная копия сделана была уже после шифрования. Сам вирус найти не удалось в файлах. Прикладываю архив с паролем virus с примерами зашифрованных файлов и письмом о выкупе и результаты сканирования.FRST.txtAddition.txtfiles.rar
    • Chaserhunt
      Автор Chaserhunt
      Здравствуйте,
      работали в терминале через VPN,
      в связи с блокировками работать стало не возможно,
      перебросили порты и работали по rdp напрямую.
      антивирусов не было.
      в 06.12 зашифровало сервер 2008 R2 64bit,
      в каждой папке все файлы зашифрованы, и текстовый файл с инструкцией по разблокировке.
      FRST64 на сервере не запускается, предлагает скачать подходящую версию, на win 10 и 11 запускается.
      Пример.zip #HowToRecover.txt Virus.rar
×
×
  • Создать...