Перейти к содержанию

Зашифровали комп, но не wanna cry и не petya


Рекомендуемые сообщения

Зашифровали комп, но не wanna cry и не petya

 

компьютер был всегда включен. но несколько дней меня не было рядом. в понедельник 26 июля прихожу - комп выключен. включаю. и при самом начале загрузки ОС на черном экране выдалось сообщение: to decrypt your server, send ID "06232" to ru4124@yandex.ru

enter password to load you server:

Missing operating system 

 

написал письмо на этот ящик. требуют 25 тысяч руб за расшифровку

 

зашифровались также все съемные винты. подключаю к другому компу - появляется сообщение - "прежде чем использовать диск, его нужно отформатировать"

 

Но в биос можно было зайти. в итоге на диск С заново установили ОС Windows 7. теперь пытаемся восстановить данные с помощью прог для восстановления, т.к. слышали. что зачастую файлы не шифруются, а просто скрываются или удаляются вовсе. Проги ничего не находят

 

 

post-46471-0-74652900-1499078568_thumb.jpg

post-46471-0-95835100-1499078576_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

так мы не видим никаких документов

 когда ОС переустановили- например диск D он просто показывается что он есть. но зайти в него нельзя - пишет файловая система неизвестна- надо сначала отформатировать


и все съемные диски так же. когда их втыкаешь в другой комп- выходит уведомление -что чтобы начать пользоваться-нужно сначала отформатировать


Проги для восстановления, сканировать их могут. Но говорят, что там ничего нет, что файловая система не распознана. Поэтому ничего не найдено


Хотя сейчас прога R-Studio что-то нашла. сейчас 2 часа будет доставать. файлы а непонятным расширением. как достанутся- пришлю файл

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • princewithoutcrown
      Автор princewithoutcrown
      заразился с флешки от другого компа, появился второй dwm, сильно нагружающий комп.
      помогите пожалуйста


      DESKTOP-RPG11VN_2025-05-23_03-22-42_v5.0.RC1.v x64.7z
    • Media-Box
      Автор Media-Box
      Помогите пожалуйста😪 У меня также шифровальщик проник на два компьютера. Практически 11Тб фильмов и сериалов были испорчены. Это потеря потерь
      Файлы.zip
       
      Сообщение от модератора kmscom Сообщение перенесено из темы KOZANOSTRA зашифровано 2 ПК
    • quietstorm
      Автор quietstorm
      Добрый день, зашифровало сервер на synology.
      Что самое странное полностью удалило сервер куда делалось резервное копирование hyper backup, просто при входе предлагает установить заново систему.
      Файлы с запиской в архиве во вложение пароль 123
      шифровальщик.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Зашифровано ant_dec
    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
×
×
  • Создать...