Пойман шифровальшик

[Olegon_Drrr]

Добрый день, поймали шифровальщик diametr.exe 

текст сообщения следующий

🔒 WHAT HAPPENED? 🔒

Your network has been breached. All your critical files, databases, and backups are encrypted.

Do not waste time. Do not involve law enforcement. Do not try recovery tools — they will destroy your data permanently.

📆 Deadline: 48 hours

🔗 Our emaif for contact (use ProtonMail for write email): decrypcenter@onionmail.org

There you will find:
- Your personal decryption tool (unique ID: 86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99)
- Proof that we have your data (sample decryption)
- Negotiation chat (if you cooperate)

⚠️ IMPORTANT:
1. Do not rename, move, or modify encrypted files.
2. Only Monero or Bitcoin are accepted. No chargebacks.

📎 Your unique ID:
86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99


We are not a political group. We are a business. Pay and move on.

 

лежит в текстовом файле в корне дисков, расширения файлов теперь xlsx.5c81a2d889169033

В наличии также есть екзешники и команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

Addition.txt FRST.txt Crypt.zip

[safety]

58 минут назад, Olegon_Drrr сказал:

В наличии также есть екзешники и команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

В этом файле что у вас?

2026-07-05 13:49 - 2026-07-05 13:49 - 000431606 _____ C:\Users\VityuninVV.OPTIMA\Desktop\virus.rar

 

Изменено 1 час назад пользователем safety

[Olegon_Drrr]

2 минуты назад, safety сказал:

2026-07-05 13:49 - 2026-07-05 13:49 - 000431606 _____ C:\Users\VityuninVV.OPTIMA\Desktop\virus.rar

 

исполняемые файлы с корня системного диска, скорее всего это и есть сам шифровальщик

[safety]

Добавьте этот архив в ваше сообщение, пр условии, что он был создан с паролем virus

[Olegon_Drrr]

пароль virus

virus.rar

[safety]

1 час назад, Olegon_Drrr сказал:

команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

а эти команды откуда? Прописаны в каком-то командном файле? Добавьте так же эти файлы в архиве, с паролем virus

Отвечу немного позже

[Olegon_Drrr]

2 минуты назад, safety сказал:

а эти команды откуда?

Видел в сеансе взломаного пользователя в cmd, когда вошёл

readme.txt