Перейти к содержанию

Расшифровка файлов


Рекомендуемые сообщения

Помогите пожалуйста расшифровать файлы, после вируса, такими же симптомами и описанием. Зашифрованный файл прикрепляю.

 

Сообщение от модератора "Mark D. Pearlstone"
Перемещено из темы
Ссылка на комментарий
Поделиться на другие сайты

Приветствую, помогите, пожалуйста, расшифровать файлы, после заражения таким же вирусом, как в теме. Файл шифрованного файла прикрепил.

1Cv8tmp.1CD.a4036.zip

Ссылка на комментарий
Поделиться на другие сайты

Простите, просто нашёл идентичную тему и не хотел плодить дополнительные.

Просканировал KVRT - вирусов не обнаружено

После деятельности вируса не исполняемые файлы стали зашифрованными с расширением .a4036, возле каждого из них есть текстовый файл с содержимым:

 

"Все файлы на Вашем ПК зашифрованы!
Для расшифровки файлов, Вам необходимо написать на email: afile@yahoo.com
В письме необходимо указать id Вашего ПК: a4036

Стоимость расшифровки 12500 руб., спешите, скоро цена будет выше!"

 

Результат работы Autologger-a и пример шифрованного файла прикрепил

 

Помогите, пожалуйста, расшифровать файлы.

CollectionLog-2017.07.31-21.28.zip

1Cv8tmp.1CD.a4036.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Равиль.М
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • Red13107
      Автор Red13107
      Здраствуйте, не получается расшифровать 23 файла с помощью shadedecryptor. пишет ошибка и не может подобрать ключ.
      Addition.txt FRST.txt README1.txt Новая папка.rar
    • M_X
      Автор M_X
      Здравствуйте. Зашифровали файлы... 
      Скорее всего проникли через RDP...
      Сам шифровальщик не обнаружал....
      Установленный антивирус - не отработал и был также зашифрован (symantec) .. После установил MalWarebytes.
      FRST.txt Addition.txt Desktop.rar
    • Leo_Pahomov
      Автор Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Мурат Профит
      Автор Мурат Профит
      Здравствуйте!
      Сегодня утром 17.05.2025, чуть позже 9.00 нас атаковала программа-шифровальщик.
      У файлов изменено расширение. И их невозможно открыть, как это делалось обычно.
      На сервере, где были зашифрованы файлы, установленный антивирус злоумышленники каким-то образом удалили.
      Файл шифровальщика не обнаружен.
      Addition.txt FRST.txt Shortcut.txt Файлы и требования.rar
×
×
  • Создать...