Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.

 

Антивирусы ничего не нашли.

 

 

 

 

 

 

 

 

Изменено пользователем safety
Часть инфо удалена.
Опубликовано

Фотографии нам не нужны. Добавьте несколько зашифрованных файлов, записку о выкупе (в виде файла, а не текст в сообщении) + добавьте логи FRST, с устройства где произошло  шифрование.

Опубликовано
7 часов назад, safety сказал:

Фотографии нам не нужны. Добавьте несколько зашифрованных файлов, записку о выкупе (в виде файла, а не текст в сообщении) + добавьте логи FRST, с устройства где произошло  шифрование.

Пароль от архива virus

Virus.7z Addition.txt AriSPiHDt.README.txt FRST.txt

Опубликовано (изменено)

Под Администратором можете собрать логи FRST?

Запущено с помощью ***** (ВНИМАНИЕ: Пользователь не является Администратором) на *** (Hewlett-Packard HP Compaq 6200 Pro SFF PC)

+

Добавьте, пожалуйста, в архиве папку Reports из данного каталога.

2025-02-09 09:23 - 2025-02-09 10:30 - 000000000 ____D C:\KVRT2020_Data

Дешифраторы, которые вы скачивали, и возможно запускали не подойдут к вашему случаю шифрования.

 

Изменено пользователем safety
Опубликовано (изменено)
14 минут назад, Евгений_see сказал:

У меня аналогичная проблема. Есть вероятность дешифровать?

Создайте отдельную тему в данном разделе,

Цитата

 

Добавьте несколько зашифрованных файлов, записку о выкупе (в виде файла, а не текст в сообщении) + добавьте логи FRST, с устройства где произошло  шифрование.

---

 

не пишите в чужой теме.

Изменено пользователем safety
Опубликовано
1 час назад, safety сказал:

Под Администратором можете собрать логи FRST?

Запущено с помощью ***** (ВНИМАНИЕ: Пользователь не является Администратором) на *** (Hewlett-Packard HP Compaq 6200 Pro SFF PC)

+

Добавьте, пожалуйста, в архиве папку Reports из данного каталога.

2025-02-09 09:23 - 2025-02-09 10:30 - 000000000 ____D C:\KVRT2020_Data

Дешифраторы, которые вы скачивали, и возможно запускали не подойдут к вашему случаю шифрования.

Reports.7zНовая папка.7z

 

Опубликовано (изменено)

Просьба больше не цитировать мои сообщения.

Пишите просто ответ в окне редактора.

Да, в логах чисто.

Под Администратором можете собрать логи FRST?

Изменено пользователем safety
Опубликовано
3 часа назад, safety сказал:

Просьба больше не цитировать мои сообщения.

Пишите просто ответ в окне редактора.

Да, в логах чисто.

Под Администратором можете собрать логи FRST? Запускаю программу от имени администратора. Более нет возможности.

5 часов назад, safety сказал:

шифрования

 

Запускаю программу от имени администратора. Более нет возможности 

Собираю программой FRST64

 

Чтоб собрать от имени администратора, это нужно зайти на пк с логином и паролем администратора?

Опубликовано
9 часов назад, BtrStr102 сказал:

Чтоб собрать от имени администратора, это нужно зайти на пк с логином и паролем администратора?

Да.

Опубликовано (изменено)

Схема шифрования понятна. При подключении ПК к домену, файл шифровальщика ds.exe распространяется с контроллера домена.

Необходимо проверять ваши DC. Иначе любое устройство подключенное к домену будет шифроваться.

К сожалению, расшифровка файлов по данному типу шифровальщика (lockbit v3 Black) невозможна без приватного ключа.

+

Проверьте ЛС.

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • strana2016
      Автор strana2016
      Поймали такой вирус, на одном из компьютеров сети появился файл с требованиями LABUBU, Новый сетевой диск и часть данных на компьютере, а так же в общей папке локальной сети зашифрована .dom. Kaspersky отключился. Можно ли полагать, что это все, что он успел зашифровать или лучше не включать зараженный компьютер? И может ли через общую папку он проникнуть в компьютеры других пользователей? Спасибо

    • Alex955
      Автор Alex955
      Добрый день , все файлы зашифрованы и переведены в неизвестный формат .UxJ9PqWn7   есть ли шансы восстановить файлы? куда копать?
      UxJ9PqWn7.README.txt FN-00455.pdf.zip
    • yaregg
      Автор yaregg
      Вчера подключался некий "удалённый специалист" через anydesk.RDP порты были закрыты. Сегодня были проблемы с логином (пароль не походил). Зашёл под администратором, всё зашифровано.
      При помощи KVRT поймал исполняемый файл. Судя по всему, это LockBit V3 black и на расшифровку можно не рассчитывать?
       
       
       
       
      файлы.rarAddition.txtFRST.txt
    • Владислав Николаевич
      Автор Владислав Николаевич
      Сервер и все физические тачки зашифрованы.
      Нигде на просторах интернета не нашел дешифратор.
      На всех устройствах стоял Kaspersky Endpoint Security, но что-то пошло не так.
      В архиве текстовик с телеграммом вредителя и пример файлов, которые зашифрованы.
      Друзья, хелп)
      Crypt.rar
    • Алексейtime
      Автор Алексейtime
      Доброе время суток, сегодня обнаружил что всё зашифровано, проверили cureit ничего не обнаружил, от слова ничего. Файлы зашифрованы и конечно же письмо ниже. Подскажите есть смысл с этим бороться или можно всё похоронить? Один из файлов прикрепил

                                                     YOUR FILES HAVE BEEN ENCRYPTED!
      Hello. All of your files have been encrypted by ransomware. Your important documents, photos, and databases are no longer accessible.
      We have used strong encryption algorithms that cannot be broken. Do not try to recover the files yourself or use third-party tools. This will only lead to permanent data loss. The only way to get your files back is to pay the ransom.
      To restore your data, you must send a payment in Bitcoin
      You have 24 hours to make the payment. If you do not pay within this timeframe, the price will double. If you ignore this message for 7 days, your files will be deleted forever.
      To buy Bitcoin and send it, you would typically:
      Search online for instructions on how to buy Bitcoin.
      Follow instructions on a cryptocurrency exchange platform.
      Send the specified amount to the provided address.
      After sending the payment, you might be instructed to send a unique ID to an email address to receive a decryption key.
      Your Unique ID: ***
      Email: chunwen@atomicmail.io
      Jabber : chunwen@xmpp.jp
      How to use it? (for newbie)
      Sign up
      https://www.xmpp.jp/signup
      press https://www.xmpp.jp/client/
      Press add a contact in a left side
      XMPP ADRESS
      and add my jabber chunwen@xmpp.jp and press add
      Write me a message with your Unique ID
      IT IS FAST AND ANONYMOUS!
      The message would often state that the intention is solely financial and that once payment is confirmed, a decryption tool would be provided, with no further contact.
       
      amuhUv4.rar
×
×
  • Создать...