Перейти к содержанию

Шифровальщик Da Vinci Code , восстановление


Рекомендуемые сообщения

Дано : последний кис с автоматическими обновлениями , пойман шифровальщик. понимаю человек за компом сам дурак, но вот очень он справку ждал и открыл письмо от " бухгалтера".

 

обращение в тп , ответ - ну не шмогла я , не шмогла .

 

Вопрос , зачем на форуме с настойчивостью достойной лучшего применения, предлагают прислать файлы , выполнить какие то действия, если ничего не не делают?

 

была отправлена якобы утилита для дешифровки (ну что нашли) она требует пароля, были предоставлены координаты контор, которые официально существуют в москве и предлагают расшифровку 

 

вопрос 2 , будет дешифратор или нет?

вопрос 3 за что платим деньги?

 

 

Ссылка на комментарий
Поделиться на другие сайты

Речь идет про этот http://forum.kasperskyclub.ru/index.php?showtopic=51015 инцидент?

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Тогда жду логи http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url], а на остальные вопросы отвечу, когда будет хоть какая-то информация, на которую можно опираться.

Ссылка на комментарий
Поделиться на другие сайты

Всё отправлялось по электронной почте 

INC000006292559

и откуда потом взялись мои координаты с точным сроком окончания лицензии у какой то пермской конторы , с которой я никогда не общался (сказали ваши официальные представители)

Ссылка на комментарий
Поделиться на другие сайты

Я не имею доступа к вашему запросу в личном кабинете. Если хотите разобраться в случившемся, то прикрепите лог, который требуется по правилам этого раздела.

Ссылка на комментарий
Поделиться на другие сайты

@Балаганов, консультанты на форуме не являются сотрудниками компании и оказывают помощь на добровольных началах. Если хотите, чтобы вам попытались помочь обычные пользователи, то предоставьте логи. Очень странно требовать от людей, которые возможно вам помогут на добровольных началах, каких-то доказательств.

Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора "Mark D. Pearlstone"
Балаганов
Если же логов в следующем сообщении не будет, то тема закроется. Тут не раздел для общения.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

не будет, можете удалить тему, пытался поискать , но реальных случаев помощи не нашел (((

 

Сообщение от модератора Mark D. Pearlstone
Тема закрыта.
  • Нет слов 1
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • vmax
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
    • artem_duck
      Автор artem_duck
      Добрый день
       
      Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:
       
      Проверка параметров командной строки...OK Вт 17 июн 2025 09:22:51 Проверка путей...OK (1 сек 20 мсек) Вт 17 июн 2025 09:22:51 Открытие SCM...OK (10 сек 70 мсек) Вт 17 июн 2025 09:23:01 Восстановление параметров Сервера администрирования... Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')  
      У KSCAdmin доступ к БД kav есть
      mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;" +--------------------+ | Database | +--------------------+ | information_schema | | kav | | mysql | | sys | | test | +--------------------+  
      Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 
×
×
  • Создать...