Перейти к содержанию

Рекомендуемые сообщения

Добрый день! Помогите пожалуйста,у меня зашифровали фотографии.Файл загрузить не могу.


Изменено пользователем loykik
Ссылка на комментарий
Поделиться на другие сайты

Я же просил в Вашем обращении в ЛС выполнить Порядок оформления запроса о помощи при создании темы.

Логи прикрепите к следующему сообщению в данной теме.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

1. Сообщите установленный на компьютере часовой пояс.

2. Попытайтесь найти самый ранний по времени шифрования и самый поздний файлы. Напишите значение времени таких файлов.

3. По десятку зашифрованных файлов следующих типов - doc, docx, xls, xlsx - прикрепите в одном архиве к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

2.   6.12.2017 10:33 - 6.12.2017 10:49

Это даты создания файлов, а не их последней модификации.

 

Из того, что есть в логах

2018-08-17 17:11 - 2017-12-06 10:34 - 002918600 _____ C:\Users\админ\Desktop\SAM_1702.JPG.dat

2018-08-16 22:39 - 2017-12-06 10:42 - 000977048 _____ C:\Users\админ\Desktop\SAM_2230 (2).JPG.dat

2018-08-16 21:21 - 2017-12-06 10:34 - 003113608 _____ C:\Users\админ\Desktop\SAM_1704 (2).JPG.dat

 

можно предположить, что шифрование шло чуть ли не сутки.

 

Десяток зашифрованных jpg заархивируйте и пришлите. Вся проблема в том, что каждый файл шифруется разными ключами, зависящими от времени. Один шифрованный avi выложите на sendspace.com и пришлите ссылку.

Ссылка на комментарий
Поделиться на другие сайты

https://www.sendspace.com/file/qmpwfu

jpg не могу загрузить(Ошибка Вы не выбрали файл для загрузки)


Ошибка Размер файла превышает допустимый для загрузки размер

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • hobbit86
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
×
×
  • Создать...