Перейти к содержанию

После открытия письма с почты файлы зашифровало в формат .xtbl


Рекомендуемые сообщения

Попробую уточнить информацию по вашему запросу. Проверьте также папку спам, возможно письмо могло туда попасть. 

Ссылка на комментарий
Поделиться на другие сайты

Попробую уточнить информацию по вашему запросу. Проверьте также папку спам, возможно письмо могло туда попасть. 

Доброго времени суток.

В спаме ничего.

Может ещё раз отправить?

Заранее благодарен.

Ссылка на комментарий
Поделиться на другие сайты

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код??? Может можно еще что-нибудь сделать???

Ссылка на комментарий
Поделиться на другие сайты

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

Ссылка на комментарий
Поделиться на другие сайты

 

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

 

Он походу тоже зашифровался :angry: Восстановить не получилось

Ссылка на комментарий
Поделиться на другие сайты

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Создайте свою тему с логами. 

 

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

 

Подождите пока немного. 

Ссылка на комментарий
Поделиться на другие сайты

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

 

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.

 

Отправил повторно, и зашифрованные файлы в архиве.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

 

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.

 

Доброго времени суток.

Огромное спасибо. Всё получилось.

Благодарю.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Galymzhan
      Автор Galymzhan
      На комп зашли через RD и зашифровали файлы, оставили почту platishilidrocish@fear.pw для расшифровки требуют плату, требования и шифрованные файлы закрепил
      FRST.zip Требования.zip зашифрованные файлы.zip
    • Muk4ltin
      Автор Muk4ltin
      Помогите с расшифровыванием файлов или подскажите как действовать? Прикрепил файл с требованием и зашифрованный файл в архиве
      92qjfSsqC.README.txt Специалист-по-ГО.doc.rar
    • Run
      Автор Run
      Доброго времени суток, компьютер словил вирус шифровальщик все важные файлы переименованы и зашифрованы вида *.goodluck.k ;  *.goodluck почта mattersjack768@gmail.com в корне диска папка Keylock с файлом ky.DAT кто может помочь как можно вернуть все назад. Восстановление не помогает, файлы также не открываются.
      Логи собраны на лайф диске. Основная ОС Windows Server 2008 R2 по времени зашифрованы 25 февраля 2025 в 4:46
      FRST.txtфайлы зашифрованные.zipKeylock.zip
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
×
×
  • Создать...