Перейти к содержанию

Рекомендуемые сообщения

Доброго дня!

Я сделал все как по ссылке:

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

 

Коротко о проблеме:

Письмом пришел вирус, который зашифровал все файлы с расширением .*locked(.pdf, .docx, .xlsx, .rar, .zip итд)

На компе стоит Dr.web SS 11.0 - лицензионная корпоративная версия, обращение в тех поддержку Dr.web результатов не дало, цитирую их:

    "Расшифровка невозможна из-за криптостойкого алгоритма шифрования. В будущем расшифровка маловероятна, однако, если она появится - мы вам сообщим..." в общем парни Данилова расписались в бессилии перед продуктом, который создавали какие-то дилетанты/обманщики/мошенники

 

Перерыл весь интернет и ничего не нашел :(

 

Надежда только на Вас!

P.S: "Вирус заразил нас 13 сентября 2016 года и по сей день(20.09.16) решение не найдено, файлы для нас очень важны, дошло вплоть до того, что наши юристы готовят судебный иск в адрес ДрВеба..."

CollectionLog-2016.09.19-12.59.zip

Ссылка на комментарий
Поделиться на другие сайты

С расшифровкой не поможем. Смените все пароли.

 

 

 

что наши юристы готовят судебный иск в адрес ДрВеба..."

Это смешно. Вам Dr.Web ничего не должен. Вы проиграете. Важные файлы должны бэкапиться.  

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

С расшифровкой не поможем. Смените все пароли.

 

 

 

что наши юристы готовят судебный иск в адрес ДрВеба..."

Это смешно. Вам Dr.Web ничего не должен. Вы проиграете. Важные файлы должны бэкапиться.  

возможно, но для меня важнее сейчас расшифровать файлы, есть у нас шансы?

С расшифровкой не поможем. Смените все пароли.

 

 

 

что наши юристы готовят судебный иск в адрес ДрВеба..."

Это смешно. Вам Dr.Web ничего не должен. Вы проиграете. Важные файлы должны бэкапиться.  

какая у вас почта? я хотел выслать письмо с вирусом

 

какая у вас почта? я хотел выслать письмо с вирусом

отправил на mike1@avp.su

 

С расшифровкой не поможем. Смените все пароли.

 

 

 

что наши юристы готовят судебный иск в адрес ДрВеба..."

Это смешно. Вам Dr.Web ничего не должен. Вы проиграете. Важные файлы должны бэкапиться.  

возможно, но для меня важнее сейчас расшифровать файлы, есть у нас шансы?

С расшифровкой не поможем. Смените все пароли.

 

 

 

что наши юристы готовят судебный иск в адрес ДрВеба..."

Это смешно. Вам Dr.Web ничего не должен. Вы проиграете. Важные файлы должны бэкапиться.  

какая у вас почта? я хотел выслать письмо с вирусом

 

какая у вас почта? я хотел выслать письмо с вирусом

отправил на mike1@avp.su

 

не получилось отправить (

Ссылка на комментарий
Поделиться на другие сайты

 

 

возможно, но для меня важнее сейчас расшифровать файлы, есть у нас шансы?

Для RAA Ransomware нет решения. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • UcherMD1408
      Автор UcherMD1408
      27.04.2025 при включении рабочих компьютеров в частной сети (сеть из 3-х компьютеров с выходом в интернет через роутер Keenetic Air) при входе в Windows 10 Pro ПК стали появляться сообщения на синем экране Your computer is encrypted We encrypted and stolen all of your files. При дальнейшем входе в систему на каждом компьютере было обнаружено, что все файлы с данными зашифрованы, ярлыки имеют неопознанный вид, расширения у файлов .1cxz. Файлы не открываются. На одном компьютере при входе в систему появляется надпись Службе "Служба профилей пользователей" не удалось войти в систему Невозможно загрузить профиль пользователя. При запуске приложений на одном компьютере возникают ошибки, программы не запускаются. При обращении к провайдеру, предоставляющего Internet, для оказания посильной помощи, нам был прислан MBSetup для сканирования и лечения. После его запуска   на одном ПК, были обнаружены потенциальные угрозы и отправлены в карантин, после чего ряд программ также перестали открываться.  Нужна помощь в ликвидации шифровальщика и расшифровке файлов с данными. 
      #HowToRecover.txt  FRST.txt Addition.txtMalwarebytes Отчет о проверке 2025-04-28 113145.txtАрхив файлов.7z
    • Andrew Vi Ch
      Автор Andrew Vi Ch
      Добрый день.
      Поймали указанный шифровальщик, в системных логах были ошибки службы ngrok, перехватили AD, остановили KES, зашифрованы все виртуальные машины (Hyper-V), базы данных... в общем - 99% инфраструктуры. Вычищены теневые копии.
      Приложены архивы: 
      encrypted.zip - 2 зашифрованных файла + текстовик с единственной строкой "message us for decrypt" (расширение зашифрованных файлов .X1g2d2vbb)
      frst.zip - логи FRST
      lock.zip - запароленный в соответствии с инструкцией архив с исполняемым файлом шифровальщика.
      Прошу оказать содействие в расшифровке.
      Спасибо.
    • Мурат Профит
      Автор Мурат Профит
      Здравствуйте!
      Сегодня утром 17.05.2025, чуть позже 9.00 нас атаковала программа-шифровальщик.
      У файлов изменено расширение. И их невозможно открыть, как это делалось обычно.
      На сервере, где были зашифрованы файлы, установленный антивирус злоумышленники каким-то образом удалили.
      Файл шифровальщика не обнаружен.
      Addition.txt FRST.txt Shortcut.txt Файлы и требования.rar
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • godstar
      Автор godstar
      После установки винды где то в начале года я поставил кмс авто для активации винды. Позже я начался пользоваться авторансом что бы убирать с автозапуска все ненужные мне программы. И я заметил во вкладке сервисах сервис гугла(я гуглом не пользуюсь, хромом тем более. онли майкрософт edge) фото я прикреплю. и дело в том что его отключаешь, а он обратно включается. я просто не замечал этого и каждый раз отключал его. Сейчас руки дошли и я все таки решил чекнуть что за файл. Он находится в ProgramData\Google\Chrome и там этот файл updater.exe. Я удалял файл, удалял эту папку, но через пару секунд она возвращалась. Закинул этот файл на вирустотал, а там 56 из 72 показатель. Я увидел там и надписи про майнеры, и трояны... Позже я нашел уже такое же обсуждение на эту же тему но она мне никак не помогла. Позже я полез в диспетчер задач и в монитор ресурсов и когда я удаляю папку то через пару секунд запускается powershell вместе с comhost. В общем и целом мне нужна ваша помощь удалить этот вирус. Все фотографии я прикрепил: 
×
×
  • Создать...