Перейти к содержанию

Рекомендуемые сообщения

Добрый день.

Бухгалтер схватила шифровальщик после открытия почтового вложения..
Зашифрованы файлы, таблиц,картинок,текстовые док-ты, а также ярлыки папок и папки с файлами программ .
Все зашифрованные данные,находятся  на сетевых дисках.
Систему на ПК пользователя, я переставил.
Тело вируса не нашел (возможно,это файл ,который находиться в папке с архивом "вирус")
Требований об выкупе для разблокировки данных не поступало.
До момента заражения,на ПК, был установлен антивирус, 360 Total Security
 Имеем код лицензии Касперского (ZC71J-KPZCS-BA7VZ-654UB)
Логи от FIRST и образцы зараженных файлов приреплены к сообщению

virus.jpg.rar зашифрованные файлы.rar Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
47 минут назад, Michael Kopylov сказал:

Систему на ПК пользователя, я переставил.

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.

Ссылка на сообщение
Поделиться на другие сайты
19 минут назад, safety сказал:

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.


Записки о выкупе не было.
Только после того,как я нашел в инете фирму  *****RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

 

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты
10 минут назад, Michael Kopylov сказал:

Только после того,как я нашел в инете фирму  ***RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

10 минут назад, Michael Kopylov сказал:

Записки о выкупе не было.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

Ссылка на сообщение
Поделиться на другие сайты
22 часа назад, safety сказал:

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.
CONTACT_US.txt, такой файлик не нашелся, может еще какие названия файлов с предложениями о сумме есть, кто нибудь вспомнит?

Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
9 часов назад, Michael Kopylov сказал:

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.

следов запуска шифровальщика здесь нет. (Кроме зашифрованных файлов)

2024-08-08 14:06 - 2024-04-23 10:43 - 000063199 _____ C:\Users\user\Downloads\WhatsApp Image 2024-04-21 at 11.41.06.jpeg.Jami_decryptionguy

Возможно, папка c:\users была в общем доступе для записи и чтения. Шифрование было запущено на другом устройстве.

 

 

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты
24 минуты назад, Args сказал:

И как найти шифровальщик?

Не надо писать в чужой теме.

Создайте отдельную тему в данном разделе, добавьте все необходимые файлы и логи по правилам (несколько зашифрованных файлов в архиве без пароля, записку о выкупе, + логи FRST (FRST.txt и Addition.txt)

«Порядок оформления запроса о помощи».

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Anix
      От Anix
      Отключил винт и подцепил его к виртуалке,
      нашёл лог работы заразы.
      Может поможет в создании лекарства
      temp.rar
    • whoamis
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • Дмитрий С1990
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • 4ikotillo
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
    • Serg1619
      От Serg1619
      С утра на сервере все значки стали тектостовыми файлами с расширением abdula.a@aol.com,при открытии фаилой везде открывается блокном с требованием написать им на почту для того чтоб разблокировать.
      Как то можно расшифровать все файлы?или все уже безнадежно?
×
×
  • Создать...