mimic/n3wwv43 ransomware шифровальщик jami_decryptionguy

[Michael Kopylov]

Добрый день.

Бухгалтер схватила шифровальщик после открытия почтового вложения..
Зашифрованы файлы, таблиц,картинок,текстовые док-ты, а также ярлыки папок и папки с файлами программ .
Все зашифрованные данные,находятся  на сетевых дисках.
Систему на ПК пользователя, я переставил.
Тело вируса не нашел (возможно,это файл ,который находиться в папке с архивом "вирус")
Требований об выкупе для разблокировки данных не поступало.
До момента заражения,на ПК, был установлен антивирус, 360 Total Security
 Имеем код лицензии Касперского (ZC71J-KPZCS-BA7VZ-654UB)
Логи от FIRST и образцы зараженных файлов приреплены к сообщению

virus.jpg.rar зашифрованные файлы.rar Addition.txt FRST.txt

[safety]

47 минут назад, Michael Kopylov сказал:

Систему на ПК пользователя, я переставил.

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.

[Michael Kopylov]

19 минут назад, safety сказал:

Значит логи FRST бесполезны. Добавьте, пожалуйста, записку о выкупе. Для уточнения типа шифровальщика.

Записки о выкупе не было.
Только после того,как я нашел в инете фирму  *****RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

 

Изменено 12 августа пользователем safety

[safety]

10 минут назад, Michael Kopylov сказал:

Только после того,как я нашел в инете фирму  ***RO (когда искал инф по поводу это вируса), то они предложили за расшифровку 1 ПК 300 000 руб.
Деньги не платили, т.к, они похоже мошенники.

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

10 минут назад, Michael Kopylov сказал:

Записки о выкупе не было.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

[Michael Kopylov]

22 часа назад, safety сказал:

Это посредники, за ваши деньги планируют выкупить дешифратор у злоумышленников, но вам скажут, что это они смогли дешифратор разработать.

Записка о выкупе может быть с таким именем:

CONTACT_US.txt смотрите в папках на сетевом диске. так как без записки, вам бы вообще не смогли ничего сделать, так как в записке идентификатор ключа.

 

По расшифровке файлов:

 

К сожалению, по данному типу шифровальщика не сможем вам помочь, не имея приватного ключа.

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.
CONTACT_US.txt, такой файлик не нашелся, может еще какие названия файлов с предложениями о сумме есть, кто нибудь вспомнит?

Addition.txt FRST.txt

[safety]

9 часов назад, Michael Kopylov сказал:

Нашлась еще одна машина с частично зашифрованными файлами, логи во вложении.

следов запуска шифровальщика здесь нет. (Кроме зашифрованных файлов)

2024-08-08 14:06 - 2024-04-23 10:43 - 000063199 _____ C:\Users\user\Downloads\WhatsApp Image 2024-04-21 at 11.41.06.jpeg.Jami_decryptionguy

Возможно, папка c:\users была в общем доступе для записи и чтения. Шифрование было запущено на другом устройстве.

 

 

Изменено 14 августа пользователем safety

[safety]

24 минуты назад, Args сказал:

И как найти шифровальщик?

Не надо писать в чужой теме.

Создайте отдельную тему в данном разделе, добавьте все необходимые файлы и логи по правилам (несколько зашифрованных файлов в архиве без пароля, записку о выкупе, + логи FRST (FRST.txt и Addition.txt)

«Порядок оформления запроса о помощи».