Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Сделал


И еще несколько шифрованных файлов пришлите размерами до 1 мегабайта и больше мегабайта

сделал.

Общая.rar

Общая.rar

Изменено пользователем sergey.sofin
Опубликовано

Я просил и файлы размером больше 1 мегабайта

Опубликовано

Я просил и файлы размером больше 1 мегабайта

извиняюсь, проморгал. Вот

Я просил и файлы размером больше 1 мегабайта

Еще одну вещь заметили, каспер матерится на файл .getxfer.9208.0.mega. говорит вирус RSAUtil. файл создается при запуске программы MEGASync, используем для синхронизации бд 1С. Приложить для анализа?

enaof.xml.helppme@india.com.rar

Опубликовано

Приложить для анализа?

да
Опубликовано

В файле сообщение вымогателей для связи :)

 

Вечером выдам расшифровку

Опубликовано

В файле сообщение вымогателей для связи :)

 

Вечером выдам расшифровку

ок, спасибо

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Lord2454
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
    • ИТ45
      Автор ИТ45
      Добрый день! Просим помощи у кого есть дешифратор
    • Shade_art
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • FineGad
      Автор FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • lex-xel
      Автор lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
×
×
  • Создать...