Перейти к содержанию

Шифровальщик добавил в расширения файлов цифровой ID


Рекомендуемые сообщения

Да. Во время шифрования кто-то работал в 1С, и вирус смог зашифровать файлы, но не смог переименовать. После перезагрузки вирус продолжил работу и зашифровал файлы во второй раз и приписал им свое новое расширение.

Ссылка на комментарий
Поделиться на другие сайты

Увы, выдавать инструкции я не могу по правилам ни в теме, ни в ЛС.

Продолжайте с mike 1, не хочу отбирать у него хлеб.

Если он посчитает нужным перенаправить Вас ко мне, тогда помогу (но не на этом форуме).

  • Нет слов 1
Ссылка на комментарий
Поделиться на другие сайты

Увы, выдавать инструкции я не могу по правилам ни в теме, ни в ЛС.

Продолжайте с mike 1, не хочу отбирать у него хлеб.

Если он посчитает нужным перенаправить Вас ко мне, тогда помогу (но не на этом форуме).

Вот только не надо демагогию тут разводить. :angry:  Нет не посчитаю. Я думаю в техподдержке смогут снять второй слой шифрования (во всяком случае им за это зарплату платят). Я могу снять только первый слой шифрования. admin_ut можете создать запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525 на расшифровку, но желательно все же поискать файл C:\Documents and Settings\GlBuh\Рабочий стол\good.exe. 

Ссылка на комментарий
Поделиться на другие сайты

Восстановите из карантина все файлы, упакуйте восстановленные файлы из карантина в архив с паролем virus и прикрепите архив вместе с несколькими зашифрованными файлами в вашем запросе в личном кабинете. 

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

нужно создавать запрос сейчас, или подождать?. В действительности база зашифрована не одна, и вес файлов дотянет до нескольких гиг.


нужно создавать запрос сейчас, или подождать?. В действительности база зашифрована не одна, и вес файлов дотянет до нескольких гиг.

Ссылка на комментарий
Поделиться на другие сайты

Лучше сейчас. В новогодние праздники нагрузка выше, а расшифровку обычно делают партиями, т.е. обратилось допустим 10 человек в техподдержку и им через какое-то время всем дали одну и ту же утилиту для расшифровки. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ovfilinov
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
    • tom1
      От tom1
      Здравствуйте.
      Поймали шифровальщик, зашифровал файлы с расширением .wtch. После чего произошло, сказать затрудняюсь (возможно, был получен удаленный доступ к компьютеру, был найден на компьютере advanced port scanner). Помогите, пожалуйста, если есть возможность. Отчеты Farbar и зашифрованные файлы прикладываю. Злоумышленники требуют писать им на почту DecryptData@skiff.com.
      Файл самого шифровальщика обнаружен, готов предоставить.
      Addition.txt FRST.txt файлы.zip
    • Дмитрий Борисович
      От Дмитрий Борисович
      Приветствую!
      8 декабря, примерно в 20 часов была замечена активность шифровальщика.
      Выявлено шифрование файлов на всех активных компьютерах сети.
      Зашифрованные файлы с расширением - .loq
      В корне диска C:\ найден файл с раширением .txt следующего содержания:
       
      All Your Files Are Locked And Important Data Downloaded !

      Your Files Are No Longer Accessible Don't Waste Your Time, Without Our Decryption Program Nobody Can't Help You .
      If Payment Isn't Made After A While We Will Sell OR Publish Some Of Your Data . You Don't Have Much Time!

      Your ID : HFXGT
      If You Want To Restore Them Email Us : Evo.team1992@gmail.com
      If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Qqq113168@gmail.com
      To Decrypt Your Files You Need Buy Our Special Decrypter In Bitcoin .
      Every Day The Delay Increases The Price !! The Decryption Price Depends On How Fast You Write To Us Email.
      We Deliver The Decryptor Immediately After Payment , Please Write Your System ID In The Subject Of Your E-mail.
      What is the guarantee !
      Before Payment You Can Send Some Files For Decryption Test.
      If We Do Not Fulfill Our Obligations, No One Does Business With Us , Our Reputation Is Important To Us 
      It's Just Business To Get Benefits.
      ===============================================================================
      Attention !
      Do Not Rename,Modify Encrypted Files .
      Do Not Try To Recover Files With Free Decryptors Or Third-Party Programs And Antivirus Solutions Because 
      It May Make Decryption Harder Or Destroy Your Files Forever !
      ===============================================================================
      Buy Bitcoin !
      https://www.kraken.com/learn/buy-bitcoin-btc
      https://www.coinbase.com/how-to-buy/bitcoin
       
       
      Архив.zip
    • armandu
      От armandu
      Вирус-шифровальщик зашифровал файлы и добавил к ним расширение ELONS. В приложении логи анализа системы и архив с зашифрованными файлами и требованием. Буду признателен за любую помощь!
      Зашифр. файлы.zip Addition.txt FRST.txt
    • Saul
      От Saul
      Добрый день!
      Вот такое поймали, зашифрованы все файлы на сетевой шаре.
      Есть способы для расшифровки?
       
      Все ваши файлы были зашифрованы!
          Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
          Если вы хотите их восстановить
          Установите программу для общения https://tox.chat/clients.html
      https://github.com/uTox/uTox/releases/
      https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe
      и добавьте нас
       
      2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC
      ВНИМАНИЕ!
          !!!Не трогайте зашифрованные файлы.!!!
          !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
      1.zip
×
×
  • Создать...