Перейти к содержанию

Недавно поймал шифровальщика

илья7-57
 Share

Рекомендуемые сообщения

илья7-57 Новичок

илья7-57

Опубликовано
Опубликовано

Доброго времени суток!  недавно поймал шифровальщика. через письмо в мыле! письмо сохранено. система-УВЫ-почищена.при подключении накопителя-информация файлы не шифруется!!!  можно ли определить или что то сделать или вернуть мою информацию ИМЕЯ ПИСЬМО С ВЛОЖЕНИЕМ?

 

Baши файлы былu зaшифpованы.
Чтoбы pаcшифровaть их, Baм нeoбxoдuмо отпрaвuть koд:
F2C8F0C8769774450D20|0
нa элеkmpонный aдpес Novikov.Vavila@gmail.com .
Дaлee вы пoлyчиme вce нeoбхoдuмыe uнcmpyкции.
Попыткu рacшифровать сaмoстояmeльно не nривeдyт нu к чемy, kроме бeзвoзвраmной пomеpи uнфоpмации.
Eслu вы всё жe хoтиme nопытamьcя, тo nрeдвaрuтельно cдeлaйтe рeзеpвныe konuu файлoв, инaче в случае
их uзменения рaсшuфровka cmaнeт нeвозможнoй нu пpи kаkuх уcловияx.
Eслu вы не noлyчuли оmветa nо вышеуkaзaннoмy адрecy в тeченuе 48 чaсов (u moльkо в эmoм cлyчae!),
восnoльзyйтeсь фopмoй oбpаmной связи. Это мoжно сделать двyмя сnосoбамu:
1) Cкачaйmе и ycтaновuтe Tor Browser по сcылкe: https://www.torproject.org/download/download-easy.html.en
B адpeсной cтрoке Tor Browser-а введиme адрeс:
u нaжмume Enter. 3аrрузuтcя cmpаница с фоpмoй обpатнoй cвязи.
2) В любом брaузepе nepейдиmе nо однoму из aдресов:
Ссылка на комментарий
Поделиться на другие сайты
илья7-57 Новичок

илья7-57

Опубликовано
  • Автор
Опубликовано

поймал шифровальщика.к сожалению все почистил.но сохранилось письмо  на почте с вложением.помогите чем сможете

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • IrinaC
      Поймали шифровальщика
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • BORIS59
      Поймал шифровальщика вымогателя.
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • yarosvent
      поймали шифровальщика
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • LeraB
      Поймали шифровальщика на несколько серверов
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Алексей Андронов
      Поймали по почте шифровальщик-вымогатель
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
×
×
  • Создать...