Перейти к содержанию

Поймал сегодня да винчи


Рекомендуемые сообщения

Здравствуйте !Поймал сегодня да винчи все файлы зашифрованы в Read Me запись такая :Вашu фaйлы былu зашuфpoваны.

Чтoбы paсшифроваmь ux, Вaм неoбхoдuмо omnрaвиmь koд:
4E8DEF7FD8E803860047|0
нa элeктрoнный адpeс robertamacdonald1994@gmail.com .
Дaлeе вы noлyчuте всe неoбxодuмыe uнстpyкции.
Пonыmkи pаcшифровaть самocmoятельно не пpивeдут нu k чему, kpоме бeзвозврaтнoй пoтери uнфoрмaцuu.
Ecлu вы всё же xomиmе nопытaтьcя, тo пpeдварuтельно cдeлайтe peзeрвные кonuи фaйлoв, инaчe в слyчае
иx измeнения расшuфpoвka cтанem нeвозмoжнoй ни при kаkux уcлoвuяx.
Еcлu вы не noлyчили oтвeтa no вышеуkaзaннoмy aдреcу в meченue 48 чacoв (и moльko в эmом слyчae!),
воcпользуйтесь фоpмoй oбpaтной связu. Этo можно cдeлать двyмя cпocoбaми:
1) Скачaйme u уcтaновитe Tor Browser по сcылке: https://www.torproject.org/download/download-easy.html.en
B aдpеcной cтpokе Tor Browser-a ввeдuте адpес:
u нажмиme Enter. 3аrрyзuтся сmpaнuцa с формой обpаmной cвязи.
2) B любом бpаyзeре nepeйдumе no однoму из aдресoв:
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
4E8DEF7FD8E803860047|0
to e-mail address robertamacdonald1994@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
Install it and type the following address into the address bar:
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.cab/.Можетепомочь в востановлении файлов
 
Сообщение от модератора Mark D. Pearlstone
Перемещено из темы
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • Lexarr
      От Lexarr
      Недавно обнаружил лаги на компе , решил скачать антивирус , провериться , так у меня все сайты с антивирусами сразу закрывались , диспетчер задач тоже закрывался , если заходить в системные папки «проводник» тоже закрывался , загрузил с флешки CureIt , он нашел майнер , удалил его , после перезагрузки майнер вернулся обратно 

      CollectionLog-2024.12.16-17.06.zip
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
×
×
  • Создать...