Перейти к содержанию

Рекомендуемые сообщения

Добрый день.

Бухгалтер схватила шифровальщик после открытия почтового вложения..
Зашифрованы файлы, таблиц,картинок,текстовые док-ты, а также ярлыки папок и папки с файлами программ .
Все зашифрованные данные,находятся  на сетевых дисках.
Систему на ПК пользователя, я переставил.
Тело вируса не нашел (возможно,это файл ,который находиться в папке с архивом "вирус")
Требований об выкупе для разблокировки данных не поступало.
До момента заражения,на ПК, был установлен антивирус, 360 Total Security
 Имеем код лицензии Касперского (ZC71J-KPZCS-BA7VZ-654UB)
Логи от FIRST и образцы зараженных файлов приреплены к сообщению

virus.jpg.rar зашифрованные файлы.rar Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
47 минут назад, Michael Kopylov сказал:

Систему на ПК пользователя, я переставил.

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.

Ссылка на сообщение
Поделиться на другие сайты
19 минут назад, safety сказал:

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.


Записки о выкупе не было.
Только после того,как я нашел в инете фирму  *****RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

 

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты
10 минут назад, Michael Kopylov сказал:

Только после того,как я нашел в инете фирму  ***RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

10 минут назад, Michael Kopylov сказал:

Записки о выкупе не было.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

Ссылка на сообщение
Поделиться на другие сайты
22 часа назад, safety сказал:

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.
CONTACT_US.txt, такой файлик не нашелся, может еще какие названия файлов с предложениями о сумме есть, кто нибудь вспомнит?

Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
9 часов назад, Michael Kopylov сказал:

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.

следов запуска шифровальщика здесь нет. (Кроме зашифрованных файлов)

2024-08-08 14:06 - 2024-04-23 10:43 - 000063199 _____ C:\Users\user\Downloads\WhatsApp Image 2024-04-21 at 11.41.06.jpeg.Jami_decryptionguy

Возможно, папка c:\users была в общем доступе для записи и чтения. Шифрование было запущено на другом устройстве.

 

 

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты
24 минуты назад, Args сказал:

И как найти шифровальщик?

Не надо писать в чужой теме.

Создайте отдельную тему в данном разделе, добавьте все необходимые файлы и логи по правилам (несколько зашифрованных файлов в архиве без пароля, записку о выкупе, + логи FRST (FRST.txt и Addition.txt)

«Порядок оформления запроса о помощи».

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Insaff
      От Insaff
      Во всех расшареных папках зашифрованы файлы.
      Файлы имеют расширение ELPACO-team-***gCG***
      в некоторых папках лежит письмо с текстом
       
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by ELPACO-team
      Your decryption ID is *****QR14*ELPACO-team-gCG****
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - el_kurva@tuta.io
      2) Telegram - @DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Написал я им на почту, пришел ответ, что надо заплатить 0,25 биткоина (получается около 1,5 млн)
      Есть ли Возможность у ко-нить за вознаграждение, чуть меньшее)) помочь с этим шифровальщиком.
       
       
      Молотки Можайск.pdf.zip
    • arx
      От arx
      Доброго времени суток. Поймали шифровальщика, зашифрованы документы, архивы, базы 1с. Система стала работать не корректно, не открываются приложения обычным способом, только от имени администратора. Взлом произошел путем подбора пароля к RDP, затем применили эксплоит, запустили CMD от админа и создали новую учетку с которой произошло шифрование. Есть скриншоты действий злоумышленников так же прилагаю. Прошу помощи по восстановлению работы системы и по возможности расшифровки файлов.
      Addition.txt FRST.txt Требования.txt Скрины.rar
    • umid
      От umid
      Добрый день!
      Поймали шифровальщика. Прошу помощи.
      Даже нет предположений откуда его схватили.
      Desktop.rar 1Desktop.rar
    • Malsim
      От Malsim
      Добрый день!
       
      Прошу помощи с шифровальщиком-вымогателем ELPACO.
       
      Логи FRST/Additional + зашифрованные файлы + записка вымогателей во вложении. 
       
      Заранее спасибо!
       
      Virus.rar
    • Jermixter
      От Jermixter
      Поймали вирус, когда открыли порт 3389, для удаленного подключения к компьютеру.  Сообщений никаких не выходило. Через время многие файлы стали зашифрованы. После обнаружения была произведена проверка и обнаружение утилитой Kaspersky Virus Removal Tool. Прошу помочь в расшифровке файлов.
      Addition.txt FRST.txt зашифрованные файлы.rar файл с требованиями.rar файлы до шифрования.rar
×
×
  • Создать...