Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

04.01.19 Компьютер удаленно (из внешней сети по RDP) зашифровал общую папку.

Шифрует в формате A87DE11B.[veracrypt@foxmail.com].adobe.

К компьютеру зашифровавшему доступа нет.

CollectionLog-2019.01.06-13.36.zip

Опубликовано

Пароль от RDP смените.

 

С расшифровкой помочь не сможем.

Опубликовано

компьютер заражен шифровальщиком id-7891F13C.[veracrypt@foxmail.com].adobe. Помогите

Опубликовано

также- компьютер заражен шифровальщиком  id-26EB6921.[veracrypt@foxmail.com].adobe

Зашифрованы файлы абсолютно везде, кроме самой папки windows. 

ПОМОГИТЕ!

Опубликовано

компьютер заражен шифровальщиком id-7891F13C.[veracrypt@foxmail.com].adobe. Помогите

Также заразили им - только id другой - вымогатели требуют 3000$ в биткоинах

дешефровщики с http://dr-shifro.ruпросят 255000 но с договором и выездом на место (в отзывике пишут что это посредники). 

Если здесь не помогут придется урезанную копию восстанавливать, а там далеко  не все.

Опубликовано

 

 


дешефровщики с http://dr-shifro.ruпросят255000 но с договором и выездом на место (в отзывике пишут что это посредники).
так и есть посредники - мошенники.

 

И научитесь читать, вам уже и направила указали и насчёт рассшифровки ещё во втором посте написано.

И сразу скажу, кроме злоедеев которые вирус написали с рассшифровкой вам помочь не смогут. Так что не стоит вестись на уловки мошенников вымогающих деньги.

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Alex555
      Автор Alex555
      Вирус зашифровал все файлы и переименовал их. Все файлы имеют расширение wallet. Скажите пожалуйста есть ли варианты решения данной проблемы? Пример файла во вложении.
    • jay228
      Автор jay228
      Здраствуйте. не хотел создавать новую тему т.к. похожая ситуация . заметил что в время работы за пк перестал запускатся тотал командер . когда вошел через папку в корне диска С увидел файлы с расширением *.onion . поскольку не чего не запускалось то я сделал перегрузку и зашел в безопасный режим . там выяснилось что с расширением onion только файлы в корне диска С и часть файлов в папках первых по алфавиту. остальное все на месте. Сейчас загрузился с загрузочной флешки и пишу вам. у меня вопрос. возможно я успел до того как вирус пошифровал мне все. возможно как то удалить его и предотвратить его дальнейшую работу не находясь с системного диска а с live-cd или расшифровать зашифрованые файлы для дальнейшего сноса системы ?
       
      п.с. логи не приложил т.к. не загружал систему во избежание дальнейшей потери файлов. могу их предоставить если их можно сделать с загрузочного носителя
    • Анвар
      Автор Анвар
      Поймали вирус, он зашифровал файлы в вид Имя_файла.оригинальное_расширение.id-9CD284DD.[amagnus00@dmx.com].wallet.  Возможна ли дешифровка?
      CollectionLog-2017.04.20-15.36.zip
    • synopsis
      Автор synopsis
      зашифровались файлы :
       
      KVRT обнаружил payload_127AMM.exe файлы как Trojan-Ransom.Win32.Crusis.so
       
      RakhniDecryptor не помог
      CollectionLog-2017.04.29-17.28.zip
    • MSBishop
      Автор MSBishop
      Поймали шифровальщик. 
      Со страху пользователь грохнул систему и переустановил ОС поэтому ни логов и прочей информации собрать не удалось, остались только зашифрованные фалы
      Имена фалов изменились по шаблону: config.sys.id -66813FE4.[felix_dies@aol.com].onion
      Идентификация в ID Ransomware: Dharma (.onion)
       
      Для прочих dharma шифровальщиков есть дешифраторы.
      Есть ли шанс что для этого расширения будет дешифратор?
×
×
  • Создать...