Перейти к содержанию

Шифровальщик Da Vinci Code , восстановление


Рекомендуемые сообщения

Дано : последний кис с автоматическими обновлениями , пойман шифровальщик. понимаю человек за компом сам дурак, но вот очень он справку ждал и открыл письмо от " бухгалтера".

 

обращение в тп , ответ - ну не шмогла я , не шмогла .

 

Вопрос , зачем на форуме с настойчивостью достойной лучшего применения, предлагают прислать файлы , выполнить какие то действия, если ничего не не делают?

 

была отправлена якобы утилита для дешифровки (ну что нашли) она требует пароля, были предоставлены координаты контор, которые официально существуют в москве и предлагают расшифровку 

 

вопрос 2 , будет дешифратор или нет?

вопрос 3 за что платим деньги?

 

 

Ссылка на комментарий
Поделиться на другие сайты

Речь идет про этот http://forum.kasperskyclub.ru/index.php?showtopic=51015 инцидент?

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Тогда жду логи http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url], а на остальные вопросы отвечу, когда будет хоть какая-то информация, на которую можно опираться.

Ссылка на комментарий
Поделиться на другие сайты

Всё отправлялось по электронной почте 

INC000006292559

и откуда потом взялись мои координаты с точным сроком окончания лицензии у какой то пермской конторы , с которой я никогда не общался (сказали ваши официальные представители)

Ссылка на комментарий
Поделиться на другие сайты

Я не имею доступа к вашему запросу в личном кабинете. Если хотите разобраться в случившемся, то прикрепите лог, который требуется по правилам этого раздела.

Ссылка на комментарий
Поделиться на другие сайты

@Балаганов, консультанты на форуме не являются сотрудниками компании и оказывают помощь на добровольных началах. Если хотите, чтобы вам попытались помочь обычные пользователи, то предоставьте логи. Очень странно требовать от людей, которые возможно вам помогут на добровольных началах, каких-то доказательств.

Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора "Mark D. Pearlstone"
Балаганов
Если же логов в следующем сообщении не будет, то тема закроется. Тут не раздел для общения.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

не будет, можете удалить тему, пытался поискать , но реальных случаев помощи не нашел (((

 

Сообщение от модератора Mark D. Pearlstone
Тема закрыта.
  • Нет слов 1
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • artem_duck
      Автор artem_duck
      Добрый день
       
      Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:
       
      Проверка параметров командной строки...OK Вт 17 июн 2025 09:22:51 Проверка путей...OK (1 сек 20 мсек) Вт 17 июн 2025 09:22:51 Открытие SCM...OK (10 сек 70 мсек) Вт 17 июн 2025 09:23:01 Восстановление параметров Сервера администрирования... Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')  
      У KSCAdmin доступ к БД kav есть
      mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;" +--------------------+ | Database | +--------------------+ | information_schema | | kav | | mysql | | sys | | test | +--------------------+  
      Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 
    • David1990
      Автор David1990
      Сегодня скачал какой то VPN для того что бы перевести регион в Epic Store но после этого начали происходить странные вещи, не могу восстановить систему с помощью точки восстановления выдает ошибку rstrui.exe 0x0000017  и если я пробую восстановить через обновления и безопасность -> Восстановления -> начать, выдает эту же ошибку но уже с этого способа Ошибка; SystemSettingAdminFlows.exe 0xc0000017, переустанавливать систему не могу, боюсь потерять доступ к лицензированных программ которые были на пк. 
      Заранее всем откликнувшимся большое спасибо! 
    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
×
×
  • Создать...