-
Похожий контент
-
От boris888
Доброго дня!
Большая часть файлов в системе зашифрована. Провел чистку с использованием KVRT, затем CureIt.
дроппер imonset.exe+ibhost, исполняемые файлы шифровальщика сохранил отдельно. Систему, с тех пор как вручную остановил процесс шифрования, не перегружал. Готов предоставить любые логи, файлы.
Прошу профессионалов помочь с расшифровкой, надеюсь, что это возможно. Заранее Вам признателен. Жду инструкций.
С уважением,
Борис
-
От SergeyKomarov
Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet
Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet
Удалённый доступ был блокирован desktop lock express
От него избавились, а вот от wallet - нет.
Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles.
Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С
CollectionLog-2017.04.13-12.23.zip
-
От merlin_hal
Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием:
Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip
-
От A_user
Поймал на днях шифровальщик типа .wallet. Расшифровать не смог.
Могу предоставить зашифрованный файл и оригинал.
Самого шифровальщика к сожалению нет
CollectionLog-2017.04.02-07.02.zip
-
От centnot
Добрый день,
1. Сегодня обнаружил, что вирус зашифровал файлы на сервере.
Все файлы стали вида:
- logfile.txt.id-7CFBCC1A.[mk.cyrax@aol.com].wallet.
2. В корне диска появился файл с названием "INFORMATION how to mk.cyrax.txt".
All your files are now enccrypted.There is only one way to get it back. If you dont receive a responce from the first email within 12 hours, please use this alternative email: mk.cyrax@aol.com or reserve MKCyrax@india.com 3. Выполнил KVRT.exe на сервере
4. При перезапуске система спросила чем открыть файл "info.hta"
5. Далее запустил RakhniDecryptor отсюда https://support.kaspersky.ru/viruses/disinfection/10556. Для примера выбрал один файл для расшифровки. RakhniDecryptor - написал error в лог запуска.
6. Запустил Autologget-test.exe - файл CollectionLog-2017.03.27-14.48.zip.
7. Запустил AVZ сканирование лог вы приложении.
Пытался приложить пример зашифрованного файла в данное сообщение - получил Вы не можете загружать файлы подобного типа.
avz_log.txt
CollectionLog-2017.03.27-14.48.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти