расшифровка после Trojan-Ransom.Win32.Xorist.ln
От
vasiliy.44
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Ivy_Sekoru
После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
-
От Profssn
Нужна помощь расшифровать. Поймали на другом ПК с другой windows. Windows удален. Файлы переименованы на расшерение decrypting@cock.li
Новая сжатая ZIP-папка.zip Addition.txt FRST.txt
-
От bakanov
Добрый день , поймали шифровальщик HEUR:Trojan-Ransom.Win32.Mimic.gen. Залез судя по всему через RDP , отсканировал домен, получил доступы к администратору домена domain\administrator и начал все шифровать куда есть доступы админа. Машину вырубили, загрузился с livecd , нашел хвосты , временные файлы и т.д. Есть варианты файлов до шифровки и после шифровки , есть ли возможность найти ключик для дешифровки для конкретно это машины ?
-
От Seraph Luteus
Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается. Прошу совета и помощи в решении проблемы у знатоков.
По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их.
PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
-
От Marauders666
Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair
Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти