Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

Вирус-шифровальщик все файлы зашифровал. В конце каждого файла расширение .m6i7V6Glr .Прикладываю содержимое файла-требования его имя m6i7V6Glr.README.txt .

 

image.thumb.png.d6bbec2a5b1baf9c928ceda3a0246225.png

 

Не могу понять, чем зашифрованы файлы и как их расшифровать. Crypto sheriff показывает что это "Lockbit 3.0" или"BlackBasta", но локбит утилита не может проверить по ID так как требуется 16 символов, а в файле-требовании ID какой-то странный и он 15 символов всего. А для блекбаста вообще ничего не смог найти.

Могу приложить несколько зашифрованных файлов, если это потребуется.

Опубликовано (изменено)

Забыл уточнить что самой зараженной системы уже нет, прогонять Farbar Recovery Scan Tool нет смысла.

Прикладываю архив с двумя зараженными файлами и файлом-требованием.

PS: Если замечание к названию темы, то я не нашел как изменить название темы. Прошу прощения.

 

files.zip

Изменено пользователем ghostman
Опубликовано (изменено)

Это Lockbit v3Black, расшифровка по данному типу невозможна без приватного ключа.

Судя по файлам и записке о выкупе, шифрование давнее, примерно через 2 года после утечки билдера Lockbit V3 Black, выполнено, скорее всего, группой HeadMare.

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sva_zar
      Автор sva_zar
      Здравствуйте!
       
      сервер 1С поймал шифровальщик 
      почтовый ящик onlinedecodeallfiles@gmail.com
      Антивируса не было.
      Антивирусные программы не запускали.
       
      files.zip
    • ValeryZ
      Автор ValeryZ
      Добрый день прошу помощи в расшифровке файлов и определении наименования шифровальщика. Приложил копии файлов в архиве зашифрованные и оригиналы (того что есть). Заранее спасибо
      11111.zip
    • Alex_88
      Автор Alex_88
      Добрый день!
      Столкнулись с шифровальщиками, FRST логи и файлы прилагаю, просьба помочь с расшифровкой данных. 
       
      Desktop.rar tuE65Ab7X.README.txt Счет на оплату № УТ-258 от 04.10.2023.pdf.rar
    • lomani
      Автор lomani
      Зашифровал файлы и требует выкуп.
      Вскрыл 2 скрытых диска\раздела. 1 диск для автоматического архивирования и загрузочный раздел, также диск C . (диск С зашифровал не полностью) . до остальных дисков не добрался.
       
      Addition.txt FRST.txt vir.7z
    • Alex_88
      Автор Alex_88
      Добрый день!
      Столкнулись с шифровальщиками, логи FRST сделать уже не возможности...
      ИП.cfe.rar dRip8TLmq.README.txt
×
×
  • Создать...