Перейти к содержанию

xtbl (decode0987@gmail.com или decode098@gmail.com)

pag1
 Share

Рекомендуемые сообщения

mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

 

оке, но зачем тогда они просят код, который в текстовике? значит этот код нужен для расшифровки ключа?

Скорее всего это идентификатор вашего компьютера, а приватный ключ хранится у них на сервере. Чужой ключ может убить ваши драгоценные файлы окончательно. 

Ссылка на комментарий
Поделиться на другие сайты
Nusha87 Новичок

Nusha87

Опубликовано
Опубликовано (изменено)

 

 

 

оке, но зачем тогда они просят код, который в текстовике? значит этот код нужен для расшифровки ключа?

Скорее всего это идентификатор вашего компьютера, а приватный ключ хранится у них на сервере. Чужой ключ может убить ваши драгоценные файлы окончательно. 

 

убить вряд ли (я эксперименты провожу на копиях), а вот расшифровать не может. говорит invalid key or file damaged. сам файл . xtbl не тронул/  А может ктото может разобраться в изменениях если есть неиспорченный оригинал. куда это все можно отправить?  там временный файл  с trojan.encoder.10554 вроде. ссылается на прогу nezavisimo 1.5. там kript.exe, какойто батник ,  и еще чето. Я ничего не удаляла. Просто просканировала. =(

Изменено пользователем Nusha87
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • DmitriyDy
      Зашифрованы файлы *.goodluck.k ; mattersjack768@gmail.com ; Trojan.Encoder.37506
      От DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
    • evgeny_f
      Шифровальщик Mail-[mammoncomltd@gmail.com]ID-[L5Y80R37X4].lock и lock.v2
      От evgeny_f
      Addition.txtVirus.rarREAD.txtFRST.txt
       
      Здравствуйте. 8 сентября были зашифрованы файлы на сервере с 1с. Копии баз на этой же машине на другом диске. Тоже зашифрованы. Помогите пожалуйста!
    • e.vetcasov
      Помощь с расшифровкой princeondarkhorse34@gmail.com
      От e.vetcasov
      Помощь с расшифровкой princeondarkhorse34@gmail.com
      1 сервер и 3 локальных машины
      файл nn.exe приложил скрин: photo_2024-07-23_07-32-31.jpg

      Addition.txt FRST.txt information.txt
    • Kreout
      Шифровальщик (aaleenthomas@gmail.com).GAYGUY
      От Kreout
      Добрый день. Поймал примерно две недели назад неизвестного шифровальщика. Файла вируса не осталось. ОС переустановил.  Помогите, пожалуйста. 
      шифрованные файлы и инструкция.rar Addition.txt FRST.txt
    • freespect
      Шифровальщик m0r0kt34m@gmail.com
      От freespect
      Доброго времени суток!

      Столкнулся с неизвестным типом шифровальщика, антивирус его никак не обнаружил.
      Прикрепляю архив с примерами зашифрованного и оригинального файлов. К сожалению, больше информации на данный момент нету.
      Заранее спасибо!
      crypt.rar
×
×
  • Создать...