Перейти к содержанию

Поймал шифровальщика. Помощи ищу


Рекомендуемые сообщения

Здравствуйте.

1.04.2018 долго смеялся. Умер сервер. При разборе причин обнаружилось действие шифровальщика.

На сервере много нужного. Жесткий диск снял. Теперь хотелось бы как-то восстановить зашифрованное.

Есть - зашифрованные файлы и файл с призывом заплатить. Прилагаю образец шифрованных данных и файл с просьбой заплатить.

Большая просьба помочь.

Благодарность не будет иметь границ.

 

FILES ENCRYPTED.txt

H0030513.H0021883_20170501_ 423_1.ININDNDBSILN.id-2EC1CB39.filebackup999@cock.li.java.txt

Ссылка на комментарий
Поделиться на другие сайты

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

1 и 2 пункт выполнить не могу , т.к. ОС на диске не запускается.

Диск подключен по USB к другой ОС. То анализ чистой системы не имеет смысла.

3. пункт вроде выполнил. 8)))

Ссылка на комментарий
Поделиться на другие сайты

Пишите запрос тогда  https://forum.kasperskyclub.ru/index.php?showtopic=48525

А подскажите еще, пожалуйста.

В запросе нужно отсылать файлы для расшифровки.

Но у меня файлов много и основные (которые желательно восстановить) очень большие (100 Гб).

Возможно ли для разработки механизма отослать маленькие файлы. А после разработки механизма договориться на восстановление больших?

Ссылка на комментарий
Поделиться на другие сайты

А так собственно и нужно сделать. Если расшифровка будет возможна, то Вам вышлют утилиту для расшифровки всех файлов

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • BORIS59
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Алексей Андронов
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
×
×
  • Создать...