Автор
mazhidaliev
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор megaandrey
Просим посодействовать в восстановлении файлов. Зашифровано огромное кол-во важных файлов.
[KLAN-6896851672]
Присланные вами файлы были проверены в автоматическом режиме.
В следующих файлах обнаружен вредоносный код:
explore.exe - Trojan-Ransom.Win32.Crusis.to explore_0.exe - Trojan-Ransom.Win32.Crusis.to explore_1.exe - Trojan-Ransom.Win32.Crusis.to explore_2.exe - Trojan-Ransom.Win32.Crusis.to
В антивирусных базах информация по присланным вами файлам отсутствует:
vsepflt.sys
vmhgfs.dll
vmhgfs_0.dll
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com].arena
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com]_0.arena
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com]_1.arena
Google Chrome.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Launch Internet Explorer Browser.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Shows Desktop.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Window Switcher.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
-
Автор aaalex
Прошу помощи!
Зашифрованы файлы, расширение arena.
Пробовал некоторые расшифровщики, не получилось(то ли лыжи не едут..)
Файл вымогателя FILES ENCRYPTED.txt
all your data has been locked us You want to return? write email decrypt2010btc@cock.li or bestbitforch@airmail.cc Собрал логи по инструкции. Также прикрепил образец зараженного файла. CollectionLog-2017.09.17-15.07.zip
chromeinstall-7u67.exe.id-444503AA.decrypt2010btc@cock.li.arena.zip
-
Автор Tihoniuc
Добрый день!
На одном из компьютеров сети, который используется как файловый сервер зашифрованы файлы. К названию файла добавилось .id-6C89F481.[max@zayka.pro].arena.
Нашёл файл max@zayka.pro.exe и антивирус определил, что в нём вирус trojan-ransom.win32.crusis.to. Есть файлы pdf зашифрованный и оригинал, а также файл с требованием. Заранее спасибо.
CollectionLog-2017.09.22-19.01.zip
Файлы.rar
FILES ENCRYPTED.txt
-
Автор Andrey Dolov
Добрый день!
На одном из компьютеров сети, который используется как файловый сервер зашифрованы файлы. К названию файла добавилось .id-72066FC9.[isera@cock.li].arena
Проверка антивирусом не дала результат.
Сейчас отключил все сетевые папки. Есть подозрения что с компьютера сети пролез вирус
Есть ли возможность расшифровать файлы?
У меня есть пару файлов видео, зашифрованный и оригинальный, может это как-нибудь может помочь?
-
Автор Kenzee
Здравствуйте, 05.09.2017 около 5 часов утра по МСК были зашифрованы файлы на ПК, в большинстве своем файлы баз 1С. У файлов появилась приписка .id-380B368B.[kick_down@aol.com].arena.
Полная проверка ПК всеми доступными утилитами не помогла. Сегодня, 14.09.2017, снова повторилась ситуация с уже восстановленными из бэкапа базами.
В ответ на письмо с вопросом по указанной почте получил следующий ответ:
Текст письма:
Заранее благодарю за помощь
CollectionLog-2017.09.08-10.49.zip
other-logs.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти