Перейти к содержанию

Поймал шифровщик файлов NUMBAZA@SEZNAM.CZ_Q511


Рекомендуемые сообщения

Добрый день! Прошу Вас помочь расшифровать фотографии!Вирус поймал до установления антивирустной программы Касперского! Заранее спасибо Вам!

1.txt

2.txt

3.txt

Ссылка на комментарий
Поделиться на другие сайты

простите я не сильно разбираюсь в компьютерах, как было сказано скачал Autologge, распоковал он автоматически начал работу и дал только 2 файла которые я вам прислал

report1.log

report2.log

Ссылка на комментарий
Поделиться на другие сайты

Стесняюсь спросить, а где вы всё это время были и почему так поздно обратились за помощью? Думаю, что уже у самого автора этого шифровальщика не осталось дешифратора под этот ID. А мы с расшифровкой помочь не можем.

Ссылка на комментарий
Поделиться на другие сайты

Родителе переехали в другой город и забрали компьютер.Вот только сейчас получилось добраться до родителей! Спасибо за Ваши хлопоты!Получается восстановить не возможно в принципе ни когда?

Ссылка на комментарий
Поделиться на другие сайты

Думаю файлы утеряны безвозвратно. Почта для обратной связи с злоумышленником уже скорее всего мертва, да и не думаю, что у самого злоумышленника остался дешифратор под эту версию шифровальщика. 3 года всё таки уже прошло.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
    • KOte
      От KOte
      Поймали шифровальщик. вымогатель юлит, не дает гарантии что все будет восстановлено. Собрал все файлы открыл тему.
      Addition.txt FRST.txt Read Instructions.txt virus.rar
    • ovfilinov
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
×
×
  • Создать...