Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте возникла проблема с redman333@bigmir.net вирус кодировщик который  добавляет readme с текстом

"ATTENTION!
All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
redman333@bigmir.net
redman333@bigmir.net
RESERVE MAIL:
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
"

и меняет формат файлов

прилагаю логи

проверил Kaspersky Virus Removal Tool  вирусов найдено 4 штуки все были удалены

CollectionLog-2017.07.21-08.56.zip

Опубликовано

Расшифровки не будет. Будет только простая зачистка следов вируса.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано

Можно ли как то востановить файлы, они жизненно необходимы если можно то подскажите способ

Опубликовано

С расшифровкой помогут только сами злодеи.

  • 3 года спустя...
Опубликовано

Здравствуйте. На сегодняшний день найден ли способ расшифровки файлов?

  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • astraoren
      Автор astraoren
      Здравствуйте, шифровальщик зашифровал файлы. Прошу помощи в расшифровке
      encoder files.zip
    • kaje_14
      Автор kaje_14
      Есть старый маленький локальный сервер, на нём есть 3 диска, точно заразился 1 из них, который общедоступный. Не все папки и файлы заразились. Запустил Cureit, он ничего не нашёл (точнее кажется не видит). Но во многих папках имеются файл с название --attention.hta, а зашифрованные файлы имеют свои наименования плюс добавилось такое: например блокнот.txt_[UID=YMG-MBMFV TelegramID=@recoveryfiles1].ano. У всех файлов расширение .ano. Были небольшие попытки расшифровать некоторые файлы с помощью декрипторов не помогло.
      Вирус точно зашел с ПК в сети, на котором недавно настраивал RDP, сам этот комп учетные записи заблокировались. Придется форматировать.
      Прикрепляю логи FRST, пару скриншотов (с безопасного режима всё делал), архив с примерами зашифрованных файлов, архив с файлом attention.hta и каким то подозрительным файлом (может это был свой файл зашифрованный). 
      Никакого текста с вымоганием пока не нашёл.
      Если где неправильно что-то оформил извините. Случай сегодня обнаружился, судя по времени изменения файлов всё произошло ночью по местному времени.FRST.txt


      Addition.txt Shortcut.txt кажется вирус имеются во всех папках.rar примеры зашифрованных файлов.rar
    • XaoS
      Автор XaoS
      Распечаталось на принтере сообщение
      Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
       Мы все расшифруем и вернем на свои места
      Для расшифровки Данных:
      Напишите на почту secure810@msgsafe.io
      В письме указать Ваш личный идентификатор (Key Identifier)
      ....
      файлы стали с расширением .Q69HTY
      Прошу помощи в расшифровке
    • Devendra Kumar
      Автор Devendra Kumar
      My system was attacked by Ransomware yesterday & all the files in the system were encrypted as NQSQ Extension files.
       
      There is a file created in my system that mentions I need to pay $980 to recover/decrypt my files.
       
      So, I want to recover/decrypt those files(Image, Video, Audio & Other formats) & but I have no idea how to resolve this issue
       
      I have attached the screenshot of encrypted files & demand file.
       
      I tried many decryption tools but no solution found because its a online id.
       
    • Gorozhankin
      Автор Gorozhankin
      18 лет собирал фото и видео семейные с отпусков и из детства детей на сетевом хранилище Qnap.
      Недавно обнаружил что все фотографии заорхивированы 7z а в корне лежит записка с требованием выкупа. 
      Обращался в техподдержку qnap и к разного рода специалистам. Никто помочь не смог. 
      Прочитал на сайте Касперского что можно предоставить зашифрованные файлы Касперскому и их попробуют расшифровать. 
      Главное условие купить любой платный продукт Касперского. 
      Подписку купил, теперь пишу с просьбой о помощи. 
      Куда отправить зашифрованные файлы для анализа?
×
×
  • Создать...