Перейти к содержанию

После открытия письма с почты файлы зашифровало в формат .xtbl


Рекомендуемые сообщения

Попробую уточнить информацию по вашему запросу. Проверьте также папку спам, возможно письмо могло туда попасть. 

Ссылка на комментарий
Поделиться на другие сайты

Попробую уточнить информацию по вашему запросу. Проверьте также папку спам, возможно письмо могло туда попасть. 

Доброго времени суток.

В спаме ничего.

Может ещё раз отправить?

Заранее благодарен.

Ссылка на комментарий
Поделиться на другие сайты

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код??? Может можно еще что-нибудь сделать???

Ссылка на комментарий
Поделиться на другие сайты

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

Ссылка на комментарий
Поделиться на другие сайты

 

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

 

Он походу тоже зашифровался :angry: Восстановить не получилось

Ссылка на комментарий
Поделиться на другие сайты

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Создайте свою тему с логами. 

 

 

Без них не думаю что смогут помочь. Хотя id вроде как встречается в конце имени зашифрованного файла. 

Извиняюсь, что влезаю в чужую тему, просто у меня такая же ситуация была месяц назад: https://forum.kasperskyclub.ru/index.php?showtopic=47498. Без readme.txt в помощи отказали... У меня все зашифрованные файлы заканчиваются на =.A96D6E919980DC094120.xtbl. Может это код? Может можно еще что-нибудь сделать?

 

Нету readme.txt :(

 

Подождите пока немного. 

Ссылка на комментарий
Поделиться на другие сайты

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

 

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.

 

Отправил повторно, и зашифрованные файлы в архиве.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

 

В общем, сотрудник из Лаборатории Касперского ответил мне следующее:

 

KLAN-3158389902

 

Вопрос он не писал. Кстати, поэтому ничего не отфильтровалось.

Он не прикрепил зашифрованные файлы. Если пришлет - можно будет выяснить, можем или нет.

 

Доброго времени суток.

Огромное спасибо. Всё получилось.

Благодарю.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Максим Ivanov
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...