Перейти к содержанию

шифровальщик Doubleoffset tapok@tuta.io


Рекомендуемые сообщения

Добавьте в архиве без пароля несколько зашифрованных файлов и записку о выкупе. Если есть такая.

+

уточните по дате и времени когда было шифрование.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Как можно было умудриться подхватить шифровальщик спустя 3,5 года окончания его распространения? А обратиться за помощью еще спустя полгода?

 

Расшифровку получите после ответов на вопросы.

Ссылка на комментарий
Поделиться на другие сайты

У нас управляющая компания несколькими многоквартирными домами и зашифровались сервера сбора данных с приборов учеты воды и света и есть подозпение, что вирус запустил инженер, котрый раньше обслуживал этот сервер.

А через полгода, потому что было написано заявление в полицию и все это время компы (их 2) лежали в отделении, пока все следственные мероприятия проходили. И только сейчас их отдали. Есть пара бэкапов, но они все не работают, почуто, так что на этом компе единственная рабочая копия программы установлена.

Ссылка на комментарий
Поделиться на другие сайты

Это зашифровано еще более древней версией, если не ошибаюсь от 2015 года. И я уже начинаю сомневаться, что Вы тот, кем пытаетесь себя представить. Не верю я, что кто-то специально зашифровал информацию совершенно разными версиями, причем в одну ночь.

 

В любом случае тут ключи подобрать было невозможно.

 

На этом закончим.

 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • AndrewDanilov
      Автор AndrewDanilov
      Всем доброго дня.
      Столкнулись с проблемой зашифровки данных. 
      Вероятно проникли через RDP порт.
      По данным портала https://id-ransomware.malwarehunterteam.com/identify.php?case=e67359c2d3a82a25ca820bb8d43542fc05fdd5e8 это GlobeImposter 2.0
      Погуглив по форуму пишут что шансов мало ...
      Прикладываю:
      1) пример 3х файлов: docx & PDF & файл hta (Архив  Files - пароль virus)
      2) отчет сканирования по инструкции
      3) снимок экрана о вымогательстве
       

      Files.rar FRST.txt
    • vasia15
      Автор vasia15
      вирус блокирует возможность скачать антивирус,все программы заполняет кракозябрами,установить нет возможности.прошу помощи.сам не справляюсь.
    • norma.ekb
      Автор norma.ekb
      Добрый день.
      Открыли архив, полученный по почте и после этого все файлы на ПК  изменились на тип FONL. Прошу помочь с расшифровкой.
      Файл шифровальщик сохранен (из полученного архива). 
      Файлы для примера и сообщение вымогателей .rar FRST.rar
    • Andrew Vi Ch
      Автор Andrew Vi Ch
      Добрый день.
      Поймали указанный шифровальщик, в системных логах были ошибки службы ngrok, перехватили AD, остановили KES, зашифрованы все виртуальные машины (Hyper-V), базы данных... в общем - 99% инфраструктуры. Вычищены теневые копии.
      Приложены архивы: 
      encrypted.zip - 2 зашифрованных файла + текстовик с единственной строкой "message us for decrypt" (расширение зашифрованных файлов .X1g2d2vbb)
      frst.zip - логи FRST
      lock.zip - запароленный в соответствии с инструкцией архив с исполняемым файлом шифровальщика.
      Прошу оказать содействие в расшифровке.
      Спасибо.
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
×
×
  • Создать...