Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Шифровальщик. Окончание файлов .tae7AeTe

Maximus02
 Поделиться

Рекомендуемые сообщения

Maximus02

Maximus02

Опубликовано
Опубликовано

1.zip

 

Здравствуйте!

 

Словили шифровальшик. Пока не выяснили источник, где был произведен запуск шифровальщика. Есть зашифрованные файлы с размером и окончанием .tae7AeTe. Также есть оригинальный файл с нулевым окончанием. Зашифровано все на NAS Synology.

Помогите пожалуйста с расшифровкой, если это возможно.

safety

safety

Опубликовано
Опубликовано

Увы, это 0kilobyte, он не  шифрует файлы, а перезаписывает содержимое файла нулями. Содержимое файлов потеряно.

Проверьте настройки NAS, а так же все ли установлены рекомендуемые критические патчи.

Возможно, доступ получили из внешней сети.

Maximus02

Maximus02

Опубликовано
  • Автор
Опубликовано

Благодарю за ответ.

 

Как я понимаю, даже если бы мы пошли на поводу у мошенников, мы бы просто потеряли ДС?

safety

safety

Опубликовано
Опубликовано (изменено)
23 минуты назад, Maximus02 сказал:

Как я понимаю, даже если бы мы пошли на поводу у мошенников, мы бы просто потеряли ДС?

Они просили разрешить подключение к вам для восстановления файлов? Очень рискованно!

Нам не известен ни один случай восстановления файлов после атаки 0kilobyte.

Изменено пользователем safety
Maximus02

Maximus02

Опубликовано
  • Автор
Опубликовано
12 минут назад, safety сказал:

Они просили разрешить подключение к вам для восстановления файлов? Очень рискованно!

Нам не известен ни один случай восстановления файлов после атаки 0kilobyte.

Нет, не просили. Только инструкция в файле, который прислал в архиве.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • foxss
      Поймал вирус. Добавляет к файлам расширение *.vi87FaHy
      Автор foxss
      текстовый документ лежит во всех папках. называется "HOW TO DECRYPT FILES" и гласит:
       
      Внимание! Все Ваши файлы зашифрованы!
      Чтобы узнать как восстановить свои файлы и получить к ним доступ,
      отправьте письмо на почту avastvirusinfo@yandex.ru с текстом: "ID:vi87FaHy".
       
      What happened to your files?
      All of your files were protected by a strong encryption.
      There is no way to decrypt your files without the key.
      If your files not important for you just reinstall your system.
      If your files is important just email us to discuss the price and how to decrypt your files.
      You can email us to avastvirusinfo@yandex.ru
      Your ID: vi87FaHy
       
      пример шифрованного файла здесь http://rgho.st/87MBqmMDb
       
      у меня win x64
      virusinfo_syscheck.zip
      hijackthis.log
    • klm792
      Как расшифровать файлы *.
      Автор klm792
      Сегодня утром увидел, что в облачном накопителе все файлы стали отображаться с расширением *.crypt и имеют подобный вид: 9905_01873.jpg.[iyieg9eB@secmail.pro].CRYPT Причём и картинки и видео и воровские документы. Есть ли какое-либо лечение? Можно ли вернуть файлы обратно?
    • BGSlavik
      !ДОСТУП_К_ФАЙЛАМ_ПИШИТЕ__(Iyieg9eB@secmail.pro).txt
      Автор BGSlavik
      В моих документах появился текстовой файл. 
      !!!ДОСТУП_К_ФАЙЛАМ_ПИШИТЕ__(Iyieg9eB@secmail.pro).txt
      CollectionLog-2018.12.04-16.24.zip
      Скрин.docx
    • ivlevka
      Вирус сменил расширение файлов
      Автор ivlevka
      Здравствуйте! Аналогичная ситуация, вирус зашифровал все файлы. Отчет программы во вложении. Так же есть зашифрованный файл и такой же, но нормальный, возможно получиться на его основе расшифровать или хотя бы понять как это сделать.
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
       
      Получилось немного не информативно, просто сообщение делал в другой теме.
      файлы имеют следующее название
       
       график.xlsx.[biK1quei@secmail.pro].cr
      download.zip
    • Игорь89
      Вирус (ieNga7Ai@danwin1210.me) меняет размер файла на 0 Kb, после чего файлы не открываются.
      Автор Игорь89
      Здравствуйте! Недавно появилась проблема с файлами в одной маленькой фирме. Все файлы начали менять свой размер на 0 Kb, после чего файлы не открываются. И появились txt файлы с именем (!!!ПОМОЖЕМ_ВАМ_С_ФАЙЛАМ_ПИШИТЕ_НА_(ieNga7Ai@danwin1210.me). Переписка ни чего не дала. Адресат потерялся. У нас 4 рабочих места. С какого именно компьютера, заразился файловый сервер не понятно. Что делать?
      CollectionLog-2018.08.15-11.50.zip
×
×
  • Создать...