Перейти к содержанию

Поймал шифровщик файлов NUMBAZA@SEZNAM.CZ_Q511


Рекомендуемые сообщения

Добрый день! Прошу Вас помочь расшифровать фотографии!Вирус поймал до установления антивирустной программы Касперского! Заранее спасибо Вам!

1.txt

2.txt

3.txt

Ссылка на комментарий
Поделиться на другие сайты

Сестра приехала в гости и через флешку ко мне попало


В инете пытался дешефратор найти но на такую версию не смог!

Ссылка на комментарий
Поделиться на другие сайты

простите я не сильно разбираюсь в компьютерах, как было сказано скачал Autologge, распоковал он автоматически начал работу и дал только 2 файла которые я вам прислал

report1.log

report2.log

Ссылка на комментарий
Поделиться на другие сайты

Стесняюсь спросить, а где вы всё это время были и почему так поздно обратились за помощью? Думаю, что уже у самого автора этого шифровальщика не осталось дешифратора под этот ID. А мы с расшифровкой помочь не можем.

Ссылка на комментарий
Поделиться на другие сайты

Родителе переехали в другой город и забрали компьютер.Вот только сейчас получилось добраться до родителей! Спасибо за Ваши хлопоты!Получается восстановить не возможно в принципе ни когда?

Ссылка на комментарий
Поделиться на другие сайты

Думаю файлы утеряны безвозвратно. Почта для обратной связи с злоумышленником уже скорее всего мертва, да и не думаю, что у самого злоумышленника остался дешифратор под эту версию шифровальщика. 3 года всё таки уже прошло.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kubanrentgen
      Автор kubanrentgen
      Утром 6.12.2022 на компьютере обнаружили зашифрованные файлы.
      Поймали вирус-шифровальщик, прошу помочь с расшифровкой файлов.
      Addition.txt FRST.txt Образцы.rar virus.rar
    • alexlaev
      Автор alexlaev
      Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
      Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
      А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
      vse tut.rar
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • Vklass
      Автор Vklass
      Зашифровали сервер, пропала недельная работа, прощу помощи  логи FRST в архиве 
      Вирус 2.zip
    • a_d_69
      Автор a_d_69
      Поймали шифровальщика, по возможности можете сказать есть возможно расшифровать. Логи через FRST добавили. Пароль на архив 123
      977Fast.rar Архив.zip Addition.txt FRST.txt
×
×
  • Создать...