Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Поймали шифровальщик blackpanther@mailum.

ОС не переустанавливалась.

Прошу помощи.

Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.

Спасибо.

Addition.txt Desktop.rar FRST.txt

Изменено пользователем ViZorT
Опубликовано (изменено)

Возможно, что это Sauron.

2025-04-12 22:04 - 2025-04-12 23:47 - 000028365 _____ C:\Users\***\Downloads\***.[ID-****][blackpanther@mailum.com].9c5

но судя по маркеру вначале зашифрованного файла это может быть и модификация C77L

image.png

C77L:

image.png

 

В этом архиве что у вас?

2025-04-13 00:44 - 2025-04-13 00:44 - 001240126 _____ C:\Users\Julia\Desktop\7766.rar

Если систему проверяли сканерами Cureit, KVRT, или штатным антивирусом, добавьте отчеты или логи сканирования, в архиве, без пароля.

Изменено пользователем safety
Опубликовано
В 13.04.2025 в 01:53, ViZorT сказал:

Прошу помощи.

Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.

Ждем от вас обратной связи.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • tentacruel74
      Автор tentacruel74
      Добрый день.
      Зашифровало несколько серверов, помогите расшифровать.
      требования.rarvirus.rarFRST.txtAddition.txt
    • Rrr43
      Автор Rrr43
      ОС Windows 10 
      Утром пользователь увидел сообщение о том что все файлы зашифрованы 
      Windows Defender был выключен, сам вирус был обнаружен в папке пользователя Pictures\hex
      Windows Defender обнаружил две угрозы  Ransom :Win64/FileCoder.C!AMTB и Virus:Win32/Mikcer.B
      ОС не переустанавливал, компьютер не перезагружал, едиственное убил процес Everything.exe из папки с вирусом и удалил папку Hex
      Addition.txt FRST.txt вирус.7z зашифрованные файлы.7z
    • Алексей Ал
      Автор Алексей Ал
      Добрый день, возможно ли расшифровать файлы?

      На каждом из серверов в 3 ночи создана папка  с таким содержимым
      "D:\Users\199\Pictures\hex\Everything.exe"
      "D:\Users\199\Pictures\hex\Everything.ini"
      "D:\Users\199\Pictures\hex\nullhex@2mail.co.exe"
      "D:\Users\199\Pictures\hex\READ-ME.txt"
      "D:\Users\199\Pictures\hex\a.bat.[nullhex@2mail.co].F0C04821"
      "D:\Users\199\Pictures\hex\Everything.db"
       
      так же при загрузке одного из серверов вылезла ошибка о не найденном файле 26a77629.vbs в "D:\Users\199\AppData\Local\Temp\"
       
      Прикладываю файлы и результаты анализа по одному из серверов.
      Addition.txt FRST.txt FILE.7z
    • rumslava
      Автор rumslava
      Добрый день. Сегодня зашифровали сервер, ориентировочно по RDP.  Сам вирус найти не удалось в файлах. Прикладываю архив с зашифрованными файлами и письмом о выкупе и результаты сканирования. 
      FRST.txt files.rar Addition.txt
    • TAMZAN
      Автор TAMZAN
      FRST.txtAddition.txt
      Добрый день утром запустили пк, а на рабочих столах вот такое сообщение с вымогателем, нужна помощь в очистке системы и возможности в дальнейшем в расшифровке файлов. Спасибо
      svr2 logi frst.rar
      SVR2_2026-02-14_15-08-15_v5.0.3v x64.7z
×
×
  • Создать...