Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Поймали шифровальщик blackpanther@mailum.

ОС не переустанавливалась.

Прошу помощи.

Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.

Спасибо.

Addition.txt Desktop.rar FRST.txt

Изменено пользователем ViZorT
Опубликовано (изменено)

Возможно, что это Sauron.

2025-04-12 22:04 - 2025-04-12 23:47 - 000028365 _____ C:\Users\***\Downloads\***.[ID-****][blackpanther@mailum.com].9c5

но судя по маркеру вначале зашифрованного файла это может быть и модификация C77L

image.png

C77L:

image.png

 

В этом архиве что у вас?

2025-04-13 00:44 - 2025-04-13 00:44 - 001240126 _____ C:\Users\Julia\Desktop\7766.rar

Если систему проверяли сканерами Cureit, KVRT, или штатным антивирусом, добавьте отчеты или логи сканирования, в архиве, без пароля.

Изменено пользователем safety
Опубликовано
В 13.04.2025 в 01:53, ViZorT сказал:

Прошу помощи.

Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.

Ждем от вас обратной связи.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Алий
      Автор Алий
      Сегодня обнаружили , что данные на компьютере зашифрованы. Данные очень важны. Прошу помощи в расшифровке. Логи в архиве прикрепляю.
      virus.rar
    • Дмитрий63
      Автор Дмитрий63
      Добрый день. Поймали сегодня ночью. Прошу помощи в расшифровке.
      #Restore-My-Files.txt Addition.txt FRST.txt Shortcut.txt Virus.7z
    • nsemak
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
    • GenaCiT
      Автор GenaCiT
      Сегодня вечером словил шифровальщик судя по всему C77L
      KES его почему то в упор не видит хотя работает
      адрес для связи nullhex@2mail.co
      два вопроса:
      1.алгоритм остановки вируса и поиск точки входа
      2.расшифровка
       
      frst отчет
       
      Desktop.7z
      Очень прошу помощи
    • Sniv
      Автор Sniv
      Здравствуйте. Помогите пожалуйста с детекцией шифровальщика и расшифровкой файлов. Зашифрованные файлы в hex всегда начинаются на 
      AB BC CD DE EF F0 01 50
      есть текстовый файл #How-To-Decrypt-Files.txt - содержание:
      Your files have been stolen and encrypted.
      Contact us right now to restore your files.
      > Email: anubisa397@gmail.com
      > Telegram: @Scaro397
      > Decryption ID: 16A24BC4
      Warning:
      > Act quickly! delay means higher payment.
       
      создался диск a: и b:
       
       
       
      Примеры зашифрованных файлов в прикрепе



      encrypted.zip
×
×
  • Создать...