Перейти к содержанию

Зашифровали данные сервера. Расширение .griffin


Рекомендуемые сообщения

3 часа назад, AYu сказал:

Ведем переговоры с *****

А почему с этим контактом, если у вас в записке указана контактная почта griffin*?

Это похоже на PROTON, но нужны полные логи по правилам: логи FRST, записка о выкупе, несколько зашифрованных файлов. Если уже найден сэмпл,  добавьте его в архиве с паролем virus, и дайте ссылку на скачивание в ЛС.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • energetic
      От energetic
      Вирус шифровальщик работает с помощью mimikatz делают dump и достают хеш паролей или в открытом виде, коннектятся к серверам выдают привилегии повышенные, файл в startup вкладку в главном меню. ПОсле перезагрузки шифрует. Если у кого то есть возможность помочь расшифровать буду благодарен.
      #ZENEX-Help.txt 1.txt.[prodecrypter@aol.com].ZENEX.zip
    • Melor
      От Melor
      Прошу помощи в дешифровке файлов.
      Desktop.rar Addition.txt FRST.txt
    • Rasa
      От Rasa
      Поймала через уязвимого пользователя по RDP

      Onlgpy6awc.zip
    • Vital888
      От Vital888
      Здравствуйте. Помогите пожалуйста. На компьютере с утра обнаружил зашифрованные файлы. 
       
    • NikMan
      От NikMan
      Добрый день
      Есть ли на данный момент дешифратор к данному типу шифровальщика?
       
       
      файл.7z
×
×
  • Создать...