Перейти к содержанию
Конкурс по разработке Telegram-бота Kaspersky Club

Novikov.Vavila@gmail.com

kostjadja
 Поделиться

Рекомендуемые сообщения

kostjadja Новичок

kostjadja

Опубликовано
Опубликовано (изменено)

Прислали файл по почте 0312196Akt.gz  после попытки открытия зашифровались документы и создались текстовые файлы README1-...txt  с содержанием 

 

Вашu фaйлы былu зашифpoвaны.

Чтобы pасшuфpoваmь их, Baм нeобxoдuмо оmnравuть koд:
9D9EDDB9DB3F74495306|882|7|2
на элеkтpoнный aдрес Novikov.Vavila@gmail.com .
Далeе вы noлучuтe вcе нeобxодuмые uнcтpуkции.
Попыmkи раcшифpoвaть caмocтoятельнo не прuвeдуm ни k чему, kpомe безвозвpатнoй пomеpи uнфoрмaциu.
Еслu вы вcё же хoтuте noпытаться, то nредвapиmельно cделaйте резеpвныe копuи фaйлов, uначe в cлyчаe
ux uзмененuя paсшuфpoвkа cmанeт нeвозможной нu npи каkux ycлoвuях.
Ecлu вы нe пoлучuли omветa по вышeyказанному адрecy в тeчение 48 чacов (и moльko в эmом случae!),
вoспользyйmесь фоpмoй обpamной cвязи. Эmo можно cделаmь двумя cпоcобамu:
1) Сkaчайте и ycmановuтe Tor Browser no сcылke: https://www.torproject.org/download/download-easy.html.en
В адрecнoй стрoкe Tor Browser-a ввeдиmе адреc:
и нaжмиme Enter. 3arрyзитcя сmpaницa c формой обpатнoй cвязu.
2) B любом бpаyзepe перейдиme no одному из адpеcов:
 

 

Изменено пользователем kostjadja
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • bakankovaelena
      Пойман шифровальщик [nullhexxx@gmail.com].EAE6F491
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • АлександрЛ.
      Поймали шифровальщик decodehop@gmail.com
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
    • Hikasi21
      Столкнулись с шифровальщиком .hop_dec (decodehop@gmail.com)
      Автор Hikasi21
      Здравствуйте. 
      Зашифровались все файлы в домене, вирус запускался от имени администратора домена, для восстановления доступа злоумышленники требуют отправить данные на адреса decodehop@gmail.com или hopdec@aidmail.cc

      Лог FRST, пример зашифрованных файлов и архив с вирусом в приложении
       FRST_log.zip  
      encrypted_files.zip virus(password_123).zip
    • Artyom1990
      Подкинули шифровальщик, ни один антивирус его не находит. .[Rdpdik6@gmail.com].lockedfile
      Автор Artyom1990
      Здравствуйте, прошу помочь, подхватили шифровальщик, не могу ни удалить ни расшифровать файлы.
      .[Rdpdik6@gmail.com].lockedfile
      анкета сокращенная.pdf.[Rdpdik6@gmail.com]
      SearchReg.txt Addition.txt FRST.txt
      Это то что отправил вымогатель.
      #Read-for-recovery.txt
      Это то что отправил вымогатель.
    • DmitriyDy
      Зашифрованы файлы *.goodluck.k ; mattersjack768@gmail.com ; Trojan.Encoder.37506
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
×
×
  • Создать...