Вирус шифровальшик [decrypthelp@qq.com].java
Автор
zhakezhake
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор satmon
Нужна помощь с расшифровкой файлов, закодированных вредоносной программой или вирусом, имена файлов получили расширение: id-7093F6D4.[decrypthelp@qq.com].java и теперь выглядят так: shtatnoe-raspisanie.xls.id-7093F6D4.[decrypthelp@qq.com].java
CollectionLog-2018.03.08-03.19.zip
зашифрованные файлы.rar
-
Автор dmitryradaev
Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор.
08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java
Связались по мейлу. Просят 0.3 биткоина.
К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер.
Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9
Всех неравнодушных прошу помочь. Спасибо!
Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip
-
Автор Aleks85
Зашифрованы файлы на server 2008 r2
файл вируса прикрепляю + логи от FRST
Прошу помочь.
Addition.txt
FRST.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти