Перейти к содержанию

Рекомендуемые сообщения

Добрый день! Помогите пожалуйста,у меня зашифровали фотографии.Файл загрузить не могу.


Изменено пользователем loykik
Ссылка на сообщение
Поделиться на другие сайты

Я же просил в Вашем обращении в ЛС выполнить Порядок оформления запроса о помощи при создании темы.

Логи прикрепите к следующему сообщению в данной теме.

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты

1. Сообщите установленный на компьютере часовой пояс.

2. Попытайтесь найти самый ранний по времени шифрования и самый поздний файлы. Напишите значение времени таких файлов.

3. По десятку зашифрованных файлов следующих типов - doc, docx, xls, xlsx - прикрепите в одном архиве к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты

2.   6.12.2017 10:33 - 6.12.2017 10:49

Это даты создания файлов, а не их последней модификации.

 

Из того, что есть в логах

2018-08-17 17:11 - 2017-12-06 10:34 - 002918600 _____ C:\Users\админ\Desktop\SAM_1702.JPG.dat

2018-08-16 22:39 - 2017-12-06 10:42 - 000977048 _____ C:\Users\админ\Desktop\SAM_2230 (2).JPG.dat

2018-08-16 21:21 - 2017-12-06 10:34 - 003113608 _____ C:\Users\админ\Desktop\SAM_1704 (2).JPG.dat

 

можно предположить, что шифрование шло чуть ли не сутки.

 

Десяток зашифрованных jpg заархивируйте и пришлите. Вся проблема в том, что каждый файл шифруется разными ключами, зависящими от времени. Один шифрованный avi выложите на sendspace.com и пришлите ссылку.

Ссылка на сообщение
Поделиться на другие сайты

https://www.sendspace.com/file/qmpwfu

jpg не могу загрузить(Ошибка Вы не выбрали файл для загрузки)


Ошибка Размер файла превышает допустимый для загрузки размер

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • hamaronooo
      От hamaronooo
      Здравствуйте!
       
      Синопсис:
       
      25.06.2019 приблизительно в 2 часа ночи были зашифрованы файлы на ПК и на сетевой папке, к которой у ПК был доступ.
      (Атака предположительно по RDP, так как неосмотрительно был открыть порт на роутере .).
       
      Файлы стали иметь расширение doubleoffset (прилагаю образец такого файла, а также его исходный файл - не зашифрованный - Исходник и Зашифрованный файлы.zip).
       
      По инструкции сделал: 1) чистку антивирусом, 2) сбор логов (архив прилагаю).
       
      Антивирус нашел exe шифровальщик (предположительно) и доп файлы к нему в папке: .../users/administrator/downloads (архив с этими файлами прилагаю - Virus.zip).
       
      Прошу у Вас помощи:
       
      Помогите, пожалуйста найти средство для расшифровки файлов.
       
      Что я уже делал:
       
      Были попытки подобрать rsa1024 секретный ключ народными способами из сети интернет. Успешность - отрицательна.
      CollectionLog-2019.07.02-15.30.zip
      Исходник и Зашифрованный файлы.rar
    • warg24
      От warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...