Перейти к содержанию
Викторина ко дню рождения Евгения Валентиновича Касперского
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Вирус вымогатель зашифровал файлы

Сергей Бочков

Автор Сергей Бочков,
в Помощь в борьбе с шифровальщиками-вымогателями

 Share Подписчики 0

Рекомендуемые сообщения

Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано (изменено)

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

 

он нашёл 50000, а расшифровал 35000. в большинстве своем пропускает фото. Это хорошо или плохо? В основном важны фото. Если не откроет их-это всё? 

Пока вижу что фото находит, но не расшифровывает(((

Изменено пользователем Сергей Бочков
Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано

 

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

 

нашёл 60000. расшифровал 39430. Что делать дальше?

скорее всего не расшифровал, потому что места не было.  Сейчас освобожу, и снова запущу.

post-41322-0-41263700-1475898666_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано

 

 

 

скорее всего не расшифровал, потому что места не было. 

Такое возможно.

 

Когда переписывал зашифрованные фото на другой диск(1 ТБ) скачок напряжения случился. Потом диск завис и все файлы стерлись. Я востановил их, а дешифратор говорит что нужен оригинал. ЧТо делать?

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано

 

 

Потом диск завис и все файлы стерлись

Вы копировали данные с одного диска на другой?

 

 

 

а дешифратор говорит что нужен оригинал.

Скриншот сделайте. + Лог с диска С прикрепите (файл с именем RannohDecryptor.1.15.6.7_05.06.2016_20.12.43_log.txt)

Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

 

Потом диск завис и все файлы стерлись

Вы копировали данные с одного диска на другой?

 

 

 

а дешифратор говорит что нужен оригинал.

Скриншот сделайте. + Лог с диска С прикрепите (файл с именем RannohDecryptor.1.15.6.7_05.06.2016_20.12.43_log.txt)

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Скриншот чего? У меня архив ваш не открывается на коме, я его онлайн открываю.

Лог не прикрепляется. Отправил на почту

Изменено пользователем Сергей Бочков
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 044

Опубликовано
Опубликовано (изменено)

 

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Вы использовали какие-то программы для восстановления данных, или просто потом перенесли данные с жесткого диска на внешний жесткий диск? Галочка "Удалять зашифрованные файле после расшифровки" ставилась? Пришлите несколько файлов которые не расшифровались.

 

+

  • Запустите Farbar Recovery Scan Tool двойным щелчком от имени Администратора.

     

     
  • Когда программа запустится, скопируйте следующую информацию в окно поиска:
    ReadMeFilesDecrypt!!!.txt
     
  • Нажмите кнопку Search Files и подождите.
     
  • Программа создаст лог-файл (Search.txt). Пожалуйста, прикрепите его в следующем сообщении!
     
 
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
Сергей Бочков

Сергей Бочков 0

Опубликовано
  • Автор
Опубликовано

 

 

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Вы использовали какие-то программы для восстановления данных, или просто потом перенесли данные с жесткого диска на внешний жесткий диск? Галочка "Удалять зашифрованные файле после расшифровки" ставилась? Пришлите несколько файлов которые не расшифровались.

 

 

Диск был забит зашифрованными данными. Я купил на 1тб внешний диск и просто вырезал и стал вставлять на внешний. В какой то момент всё скакануло. 

Я скачал RECUVA и начал востановление. Она востановила все файлы. Потом запустил вашу программу и она часть файлов расшифровала, а часть сказала что требуется оригинал.

 

  • Запустите Farbar Recovery Scan Tool двойным щелчком от имени Администратора.

     

     
  • Когда программа запустится, скопируйте следующую информацию в окно поиска:
    ReadMeFilesDecrypt!!!.txt
     
  • Нажмите кнопку Search Files и подождите.
     
  • Программа создаст лог-файл (Search.txt). Пожалуйста, прикрепите его в следующем сообщении!
     

 

готово, вложение

post-41322-0-22578100-1476203461_thumb.png

Search.txt

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Tadmin
      [РАСШИФРОВАНО] Помощь с восстановлением файлов после шифровальщика hopeandhonest@smime.ninja
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      [РАСШИФРОВАНО] Поймали шифровальщик
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      Подозрение на взлом сервера
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      шифровальщик Jami_decryptionguy
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      DCHELP.org
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...