c77l READ-ME-Nullhexxx.txt

[JIuHkoP]

Добрый день. Зашифровали сервер с данными на 10Тб

\\\\ All your files are encrypted...

    All your files have been encrypted !!!
    
    To decrypt them send e-mail to this address : nullhex@2mail.co
    
    If you do not receive a response within 24 hours, Send a TOX message

    TOX ID : 
        5551C47D78A6C295B805270C49D6C072095ABD5A1CD2545F1EABAA773CBF6A1C8231E8BF49CE

    You can access it from here.
    https://tox.chat

\\\\ Your ID :  {********}

        Enter the ID of your files in the subject !

\\\\  What is our decryption guarantee ?

    Before paying you can send us up to 2 test files for free decryption !
        
    The total size of files must be less than 2Mb.(non archived) !
        
    Files should not contain valuable information.(databases,backups) !
        
    Compress the file with zip or 7zip or rar compression programs and send it to us
Есть возможность спасти данные?

[safety]

Добавьте примеры зашифрованных файлов,записку о выкупе в архиве без пароля + логи FRST согласно  правилам

«Порядок оформления запроса о помощи».

Если систему сканировали KVRT, Cureit или шататным антивирусом добавьте отчет о сканировании, в архиве без пароля.

Если был найден сэмпл шифровальщика, добавьте файл в архиве с паролем virus.

[JIuHkoP]

Семпл шифровальщика не обноружил

READ-ME-Nullhexxx (2).7z

[safety]

Карантин антивируса Касперского проверили? Ничего нет там?

 

По очистке системы:

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
S3 AIDA64Driver; \??\C:\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64 [X]
S3 cpuz159; \??\C:\WINDOWS\temp\cpuz159\cpuz159_x64.sys [X] <==== ВНИМАНИЕ
2025-12-05 03:41 - 2025-12-05 03:41 - 000000543 _____ C:\WINDOWS\sysinfo01.bios
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

[JIuHkoP]

В картантине ничего такого не было

Скрипт только очистит систему?Файлы никак не спасти?

 

 

Прикладываю фикс лог

Fixlog.txt

[safety]

К сожалению, с расшифровкой файлов не сможем помочь по данному типу шифровальщика.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);