Автор
evgeny_f
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор trasko_dmitry
Добрый день!
На сервере lotus notes поймали шифровальщика, зашифровались файлы Лотуса, почтовые базы пользователей с расширением nsf и частично некоторые документы, просьба помочь, архив с лог файлами согласно инструкции прикрепил.
CollectionLog-2019.05.31-12.56.zip
-
Автор robocop1974
Добрый день. Если есть возможность выяснить есть ли дешифратор?
Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
В архиве несколько зашифрованных файлов.
*.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
Заранее спасибо за уделенное время!
files.zip
-
Автор Run
Доброго времени суток, компьютер словил вирус шифровальщик все важные файлы переименованы и зашифрованы вида *.goodluck.k ; *.goodluck почта mattersjack768@gmail.com в корне диска папка Keylock с файлом ky.DAT кто может помочь как можно вернуть все назад. Восстановление не помогает, файлы также не открываются.
Логи собраны на лайф диске. Основная ОС Windows Server 2008 R2 по времени зашифрованы 25 февраля 2025 в 4:46
FRST.txtфайлы зашифрованные.zipKeylock.zip
-
Автор DmitriyDy
ПК на Windows11, Windows 10, Windows 7
Примерная дата шифрования с 17.01.2025
На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
Ответ поддержки Dr.Web:
В данном случае файл зашифрован Trojan.Encoder.37506.
Расшифровка нашими силами невозможна
Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
-
Автор Andrei Butyrchyk
Здравствуйте!
Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
FRST.zip EncryptedFiles.zip
-
Рекомендуемые сообщения