Перейти к содержанию

Рекомендуемые сообщения

Добрый день, поймали шифровщик, к сожалению тупанул и сразу переустановил под чистую систему, не загуглив, остался 1 жесткий диск зашифрованный на котором была виртуальная машина, хотелось бы по возможности хотя бы её спасти, что я могу сделать, помимо виртуальных дисков были еще файлы которые так же зашифрованы

Ссылка на комментарий
Поделиться на другие сайты

Записки о выкупе пустые т.к. часть файлов дополнительно было удалена, не нами, сейчас попробовал восстановить но пустые, есть ли смысл тогда скидывать что либо?

 

Извините за повторное сообщение, просто первый раз пишу не знаю нужно ли цитировать вас что бы ответили или можно просто написать

 

Ссылка на комментарий
Поделиться на другие сайты

Нет зашифрованных файлов, нет записки о выкупе, систему переустановили: мы не можем идентифицировать тип шифровальщика с ваших слов.

 

Цитировать не нужно без необходимости. Нам так удобнее, когда не цитируется ответ, а с вашим сообщением разберемся.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Зашифрованные файлы есть, записки нет

Просто вы указали что нужны файлы и записка, записки нет, по этому решил уточнить есть ли смысл загружать файлы

Ссылка на комментарий
Поделиться на другие сайты

Ясно.

Без записки о выкупе вам даже злоумышленники не смогут помочь.

 

ПВ33 + АО33.pdf.1C-files

 

Мы не сможем помочь с расшифровкой файлов по данному типу шифровальщика.

Ссылка на комментарий
Поделиться на другие сайты

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • HugoStigliz
      Автор HugoStigliz
      Добрый вечер господа, обратились ко мне пострадавшие...
       
      1C-files
       
      Ваш идентификатор (ID) - ****1C-files
       
      образец
       
      ссылка удалена.
       
       
    • preamble
      Автор preamble
      Приветствую!

      Нашел странную директорию по пути C:\Program Files\Client Helper. В директории имелся логотип Steam и явно должен был притворяться его оверлеем. 
       
      Проверил через Kaspersky Free, файлы были помещены в карантин (директории потенциально опасных файлов приведены на скриншоте). После этого, поспешил деинсталировать вредоносный софт Client Helper 6.1.6, однако, полагаю, что после подобного стоит перепроверить логи еще раз. Отмечу, что после деинсталяции Kaspersky Free вирусов не диагностирует. Наверное, хотелось бы понять причину попадания вируса в том числе
       
      Помимо этого, в логах не нашел информации об этом, однако, директория была создана 24.11.2024 (к сожалению, сканирование логов устроил после удаления).
       
      Замечу, что я не замечал каких-либо подозрительных изменений в поведении ПК на протяжении всего времени

      CollectionLog-2025.03.30-21.11.zip
    • Stone_Pickle
      Автор Stone_Pickle
      Добрый день, на двух компах спустя два месяца после установки одной игрушки пошли проблемы, а именно повышенная нагрузка на ЦП\ГП и слетел PATCH(наверное) к ping arp ipconfig и прочим консольным командам.
      Касперский, Др.Веб, АВЗ под PE и на боевой системе ничего не нашли, подозреваю неизвестный софт по пути из заголовка C:\Program Files\Client Helper
      Windows 10, Windows 11 

      Прикладываю логи с двух компьютеров, буду признателен за любую помощь. Очень не хочется переустанавливать системы
      CollectionLog-2025.03.24-20.59.zip CollectionLog-2025.03.24-21.04.zip
    • Merkyrii
      Автор Merkyrii
      Здравствуйте! Зашифровали файлы, помогите пожалуйста!
      Вот такой идентификатор присвоили Pjdu1P2j_xEYzji9wNho1CWNQd-MiCDeuHgu1eLslmM*1C-files
      Файлы.zip
    • kiso
      Автор kiso
      Добрый день, во такого "друга" поймали. Можно что-то предпринять? 
      11.rar FRST_27-12-2024 20.52.38.txt
×
×
  • Создать...