Перейти к содержанию

Шифровальщик "CRYPTED034"


Рекомендуемые сообщения

Добрый день! Мы являемся вашими корпоративными клиентами и сегодня произошла следующая ситуация. На один из компьютеров организации пришло письмо от не известного адресата и наш сотрудник скачал вложенный файл под видом актов. Далее все файлы на ПК были зашифрованы и у них стал тип файла "CRYPTED034". Просьба помочь в решении данной проблемы. Спасибо!

CollectionLog-2018.11.15-12.11.zip

Ссылка на комментарий
Поделиться на другие сайты

 

 


Мы являемся вашими корпоративными клиентами
здесь сотрудников ЛК нет, так что лучше сразу создайте запрос на расшифровку.
Ссылка на комментарий
Поделиться на другие сайты

мы тоже сегодня заразились, пришлось платить вымогателям, так как на форуме сказали, что ничем помочь не смогут

И что, после оплаты вымогателям файлы удалось расшифровать?

Ссылка на комментарий
Поделиться на другие сайты

 

мы тоже сегодня заразились, пришлось платить вымогателям, так как на форуме сказали, что ничем помочь не смогут

И что, после оплаты вымогателям файлы удалось расшифровать?

 

 

да, прислали программу дешифратор,все расшифровалось, но денег жалко конечно(

Изменено пользователем granumtrade
Ссылка на комментарий
Поделиться на другие сайты

 

 

мы тоже сегодня заразились, пришлось платить вымогателям, так как на форуме сказали, что ничем помочь не смогут

И что, после оплаты вымогателям файлы удалось расшифровать?

 

 

да, прислали программу дешифратор,все расшифровалось, но денег жалко конечно(

 

Ничего. Зато может сделаете соответствующие выводы. К сожалению, не все способны учиться на чужих ошибках. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KOMK
      Автор KOMK
      Доброго времени суток.
      Поймали шифровальщик.Атакована вся организация. Выясняем источник откуда и как,но раскидался он по рдп на как минимум 7 рабочих мест, включая серв  АД и 1С. Так же на одном из предполагаемых источников заражения была обнаружена программа Everything API и крипто-программа КАРМА,мб оно как-то даст какую-то полезность?
      А так же папка с файлами именованная как "automim1"?
      Скажите вообще есть ли надежда что как-то можно найти остатки шифровальщика? Шифрованные файлы и файл записку прилагаю в архиве с паролем "virus":
      Остальное не знаю как добавить,вес больше 5мб получается.
       
      sekr_2.7z
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • Kirill-Ekb
      Автор Kirill-Ekb
      Приветствую
       
      По RDP в локальной сети распространился и зашифровал файлы ELENOR-corp на нескольких компьютерах.
      Во вложении файлы диагностики Farbar Recovery Scan Tool и архив с требованием и двумя небольшими зашифрованными файлами - всё с одного компьютера.
      Также есть файл вируса - готов предоставить по необходимости
      Основная цель: расшифровать файлы
      Addition.txt FRST.txt Требование и пример файлов.7z
    • darksimpson
      Автор darksimpson
      Добрый день.

      Помогите пожалуйста с определением зловреда и, возможно, с расшифровкой.

      Прикрепляю архив с логами FRST, двумя зашифрованными файлами и запиской.

      Спасибо!
      p4.zip
    • Игорь_Белов
      Автор Игорь_Белов
      Доброго времени суток. 
      Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 
      Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.
       
      scan.zip
×
×
  • Создать...