Перейти к содержанию

Рекомендуемые сообщения

Добрый день.
Помогите пожалуйста. Осталась одна надежда на Ваш форум.
По все видимости открыл письмо с вирусом шифровальщиком. И абсолютно все файлы на ПК стали с названием, к примеру 
LicData.txt.SAMBUKA
Прогнав различными антивирусами и spyhunter дыру закрыл, но файлы не могу расшифровать.
Очень важна база 1С. Сколько будет стоить, если это возможно расшифровать несколько файлов. А именно база MEDOC и 1С.
 
Вот что пишут злодеи:
 

YOUR PERSONAL ID


95 E7 B4 EE B5 17 19 0F A1 7D 06 1B 46 33 72 6B
A7 D8 A0 3E 89 45 C0 57 B1 80 D2 96 91 7D E6 E2
9D 04 4C B1 E5 CC B6 54 83 22 9E 94 A8 93 DF FF
8E 85 12 16 89 0C 93 A5 20 FE CE 00 D6 6E 34 79
AB F9 C1 51 43 40 B4 EA 77 90 41 A0 2E 54 5D 54
E2 E5 D7 F7 D4 9F B2 D3 EA 0D BC E2 4C DE D2 E5
7B F5 1D 7F E4 FF B5 F8 8B DA 5D DD 05 AA FA E8
86 E1 19 7D DA C4 0C 94 F5 5F 36 9C 3F 02 28 56
8A 4C A0 92 A5 A0 C3 8B 51 6F C0 9E 0F 6F DB D6
7F 9E C9 C9 98 77 2D 81 59 48 A7 EE E5 5C A2 FD
EE 7D 38 9B 2A A4 D6 23 14 49 5A 3E AA 0F F1 9F
BA E5 57 52 18 E8 7A FB 0B 40 E3 3C 6B 8C 27 DB
10 A8 B6 BE BF 79 1B 73 74 C8 0F 29 81 D1 44 C4
3A 61 6D 32 B9 22 C4 AE FE FF 4E 2C A3 18 1A 27
CF 77 F0 66 E2 71 C0 F3 31 09 D9 E1 EE 34 8F 38
4B 7A 69 BE 87 92 D2 63 BB 0E D1 85 D3 43 79 25

YOUR FILES ARE ENCRYPTED! ☣ TO DECRYPT, FOLLOW THE INSTRUCTIONS BELOW.
 
To recover data you need decryptor.
To get the decryptor you should:

Send 1 crypted test image or text file or document to sambuka_star@aol.com
(Or alternate mail sambuka_star@india.com)

In the letter include your personal ID (look at the beginning of this document).
We will give you the decrypted file and assign the price for decryption all files
 
After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
 
MOST IMPORTANT!!!
You can not decrypt your files cheaper than we offer you. You can refer to other services that promise to decrypt you, BUT IT WILL BE MORE EXPENSIVE. No one, except sambuka_star@aol.com, will decrypt your files with a guarantee 100%.

  • Only sambuka_star@aol.com can with a guarantee decrypt your files
  • Do not trust anyone besides sambuka_star@aol.com
  • Antivirus programs can delete this document and you can not contact us later.
  • Attempts to self-decrypting files will result in the loss of your data
  • Decoders other users are not compatible with your data, because each user's unique encryption key

Отписал им и получил в ответ стоимость расшифровки в размере 0,4 биткоина за расшифровку, а это наминуточку 2850 долларов. И не факт, что вопрос решится.
 
КТО СТАЛКИВАЛСЯ С ДАННОЙ ПРОБЛЕМОЙ, ПРОШУ ПОМОЩИ !!!!!!!!!

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...