genielocker Пойман шифровальшик

[Olegon_Drrr]

Добрый день, поймали шифровальщик diametr.exe 

текст сообщения следующий

🔒 WHAT HAPPENED? 🔒

Your network has been breached. All your critical files, databases, and backups are encrypted.

Do not waste time. Do not involve law enforcement. Do not try recovery tools — they will destroy your data permanently.

📆 Deadline: 48 hours

🔗 Our emaif for contact (use ProtonMail for write email): decrypcenter@onionmail.org

There you will find:
- Your personal decryption tool (unique ID: 86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99)
- Proof that we have your data (sample decryption)
- Negotiation chat (if you cooperate)

⚠️ IMPORTANT:
1. Do not rename, move, or modify encrypted files.
2. Only Monero or Bitcoin are accepted. No chargebacks.

📎 Your unique ID:
86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99


We are not a political group. We are a business. Pay and move on.

 

лежит в текстовом файле в корне дисков, расширения файлов теперь xlsx.5c81a2d889169033

В наличии также есть екзешники и команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

Addition.txt FRST.txt Crypt.zip

[safety]

58 минут назад, Olegon_Drrr сказал:

В наличии также есть екзешники и команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

В этом файле что у вас?

2026-07-05 13:49 - 2026-07-05 13:49 - 000431606 _____ C:\Users\VityuninVV.OPTIMA\Desktop\virus.rar

 

Изменено 12 часов назад пользователем safety

[Olegon_Drrr]

2 минуты назад, safety сказал:

2026-07-05 13:49 - 2026-07-05 13:49 - 000431606 _____ C:\Users\VityuninVV.OPTIMA\Desktop\virus.rar

 

исполняемые файлы с корня системного диска, скорее всего это и есть сам шифровальщик

[safety]

Добавьте этот архив в ваше сообщение, пр условии, что он был создан с паролем virus

[Olegon_Drrr]

пароль virus

virus.rar

[safety]

1 час назад, Olegon_Drrr сказал:

команды, которыми зашифровывались диски, такого типа 

diametr.exe b0....b5 -r E:

а эти команды откуда? Прописаны в каком-то командном файле? Добавьте так же эти файлы в архиве, с паролем virus

Отвечу немного позже

[Olegon_Drrr]

2 минуты назад, safety сказал:

а эти команды откуда?

Видел в сеансе взломаного пользователя в cmd, когда вошёл

readme.txt

[safety]

По файлам:

Возможно, это Genielocker

diametr.exe

ESET-NOD32 Undetected

DrWeb Undetected

Kaspersky HEUR:Trojan-Ransom.Win64.Generic

https://www.virustotal.com/gui/file/389dda91af399564e2b3f641c69ea6ac46bd9d83c97af150a60ebc669b2019d8/detection

Изменено 8 часов назад пользователем safety

[Olegon_Drrr]

10 минут назад, safety сказал:

Возможно, это Genielocker

Гугл по этой теме не обнадёживает, если есть лицензия касперского, можно надеяться на помощь?

[safety]

сделайте запрос в техническую поддержку, хотя не факт что смогут помочь с расшифровкой файлов.

 

Для доп. анализа проверьте ЛС