blackshadow Поймали Elons

[nonamevit]

Все файлы зашифрованы и имеют расширение Elons и внутри лежит файл в каталогах Elons_Help.txt  с таким содержимым 

Есть софт которым можно расшифровать? 

IF YOU SEE THIS PAGE, IT MEANS THAT YOUR SERVER AND COMPUTERS ARE ENCRYPTED.

# In subject line please write your personal ID
186*********

# What is the guarantee that we will not cheat you?
Send us a small encrypted file to the listed emails.
(The files must be in a common format, such as: doc-excel-pdf-jpg)
We will decrypt these files and send them back to you as evidence.

Contact us:
Elons1890@mailum.com
Elons1890@cyberfear.com

Изменено 17 сентября, 2024 пользователем safety

[Sandor]

Прочтите и выполните Порядок оформления запроса о помощи

Новую тему создавать не нужно, продолжайте здесь.

 

Если на форуме oszone тоже ваша тема, сообщите.

[nonamevit]

Proxima/Blackshow/Elons

это же такой тип шифровальшика?

[safety]

  В 16.09.2024 в 11:42, nonamevit сказал:

это же такой тип шифровальшика?

Показать  

да, но лучше сейчас добавить несколько зашифрованных файлов, записку о выкупе в виде файла, без изменения оригинального имени + логи FRST

Будет много интересного.

[nonamevit]

вот 

 

 

Изменено 16 сентября, 2024 пользователем kmscom
удалены вложения по просьбе автора

[safety]

Если есть такая возможность, переделайте логи FRST под учетной записью Администратора.

Запущено с помощью ***atov (ВНИМАНИЕ: Пользователь не является Администратором) на MIND*****  (16-09-2024 14:42:13)

 

Изменено 16 сентября, 2024 пользователем safety

[nonamevit]

доступ к файлам в этом посте имеют только работники/модераторы лаборатории касперского?

задаю вопрос, потому-что мне написал на мессенджер некий человек и представился работником и просил передать ему файлы 

[safety]

  В 16.09.2024 в 16:16, nonamevit сказал:

доступ к файлам в этом посте имеют только работники/модераторы лаборатории касперского?

Показать  

да, доступ к вложениям имеют только консультанты/модераторы, поэтому мы просим не развертывать записку о выкупе с указанием ID, а добавлять файл как вложение, плюс не выкладывать файлы по ссылке на облачный диск, если об этом не просят консультанты. Читать тему могут все, без возможности открывать вложенные файлы.

+

проверьте ЛС.

Изменено 17 сентября, 2024 пользователем safety

[nonamevit]

прикрепляю файлы 

Addition.txtПолучение информации... FRST.txtПолучение информации... virus.zipПолучение информации...

[safety]

Если систему сканировали штатным антивирусом, или Cureit, или KVRT, добавьте, пожалуйста логи сканирования в архиве, без пароля, если большой размер, то по ссылке на облачный диск.

[nonamevit]

  В 17.09.2024 в 10:07, safety сказал:

сканировали штатным антивирусом, или Cureit, или KVRT, добавьте, пожалуйста логи сканирования в архиве

Показать  

 

еще не сканировали, если да то каким лучше просканить?

 

Cureit пустой, ничего не обнаружено 

 

или как им сканировать правильно?

[safety]

Если не нашел, значит не нашел, возможно что сэмпл самоудалился после завершения шифрования.

 

[nonamevit]

  В 17.09.2024 в 10:38, safety сказал:

Если не нашел, значит не нашел, возможно что сэмпл самоудалился после завершения шифрования.

 

Показать  

ну а те файлы есть возможность расшифровать? 
вообще что за шифратор был и откуда ноги растут?

[safety]

  В 17.09.2024 в 10:42, nonamevit сказал:

вообще что за шифратор был и откуда ноги растут?

Показать  

Это Proxima, и по данному типу, к сожалению, расшифровка невозможна без приватного ключа. + проверьте ЛС.

Изменено 17 сентября, 2024 пользователем safety

[nonamevit]

  В 17.09.2024 в 10:49, safety сказал:

Это Proxima, и по данному типу, к сожалению, расшифровка невозможна без приватного ключа. + проверьте ЛС.

Показать  

 

т.е. те козлы должны дать приватный ключ?