Перейти к содержанию

помогите советом. шифровальщик .crash


Рекомендуемые сообщения

Есть зашифрованный сервер, шифровали через сквозные дыры в безопасности, самое страшное это пароль админа qwerty (жесть). Но вопрос следующий - такого вида шифроваьщиков не нашел по расширению. вымогатели просят 0,6 биткоина. и скидок не дают. некие парни с питера из рекламки инета или в доли или рашифровали спустя сутки. они дали расшифрованные файлы оценивают работу очень похоже 120 т.р. вообще подозреваю может тупо посредники договорились с вымогателями на полцены, а вторую половину цены себе. сам ключ шифрования очень длинный, обычно я видел короче, есть сомнения что можно это расшифровать за сутки, если конечно у них там нет доступа к суперкомпьютеру :)  если есть советы или возможность расшифровать, может есть кто будет демпинговать с ценой, или может нет так страшен черт и хватит пары дней на расшифровку? я бы мог пару ксеонов на выходные загрузить. кстати нет способов расшифровки, имея зашифрованный и расшифрованный файлы и ключ из письма вымогателей?

 

текст вымогателей HOW TO RECOVER ENCRYPTED FILES.TXT:

All your files are encrypted!
Your ID

+4IAAAAAAAAI8VD6FZKJD0AkCANXAgkTvvxYfpW9V4aBgtpsuiquiJaety+3F33=qXunF=Vpr8etouyWpzXKjRH5G+yavbVaoMXn
shzrExVrTrvt2IvjrmKbtfYwO22ne2tX8zzeuZq6v6fG9lhODbSj+he=iVc1===neVtueTXI=iq7TWT8asAoWdW=Bu8cAW9Libv1
ghO7tt7KWD7wfDZ+iuos4IyB4HHI+wu5yuQ1ZL1nIMfplEWHGxeIdkggVOk6q90tELqdiE0tymtRrb2ZFkAJtq9Y3uxQsUb3lcdM
K8EGbVE+VWNWz5dbwG5YRRq4EVegFwsE7LXT6YrECFV7c=I9tmtqYrUeHjBRI9gL8mxPQwuRXQvEEgHMJdeeBTw0r38HC8mSPV27
GIWMspv8TDsmY7ebHl8B7R9RcDFeiAJBDjUB

Get a decoder:

rtddecrypt@aol.com
rtddecrypt@airmail.cc

The letter should contain the “Decoder” theme (if you do not specify, you can get into spam).
You must send:
1) Your personal identifier
2) Several text files or pictures.
(To test the decoder).
3) the total file size should not exceed 10 MB.

If you try to recover the files yourself,
you will damage them and we will not be able to help you.

 

HOW TO RECOVER ENCRYPTED FILES.TXT

crypted.zip

Изменено пользователем soyuzpotreb
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

такого вида шифроваьщиков не нашел

Это Scarab.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Если нужна помощь в очистке системы от возможных следов вымогателя, выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alex161
      От Alex161
      Что ж, скачал игру, поймал постоянную работу вентилятора и нагрузку, удалял, лечил, что только не делал все бестолку, после перезагрузки снова появляется...мучаюсь вторые сутки, умоляю, помогите
      avz_log.txt
    • lion6705
      От lion6705
      Столкнулся с проблемой в виде замедления работы пк и замедление работы интернета так же иногда пк выключался в любой момент для решения проблемы решил использовать dr.web curelt появился файл с отметкой dialer.exe и надписью угроза NET:MALWARE.URL если бы он сразу удалился не начал искать способы убрать его в ручную но спустя 2 повторных проверки один и тот же исход а именно при устранение угрозы произошла ошибка
      Полез искать решение на ютубе и нашёл советовали использовать frst для того чтобы избавиться от любого вируса и вроде бы всё сделал но появилась новая проблема когда я попытался нажать исправить мне написалась что файла fixlist нету хотя я вроде бы (возможно не так) поэтому я пишу это сообщение чтобы узнать верно ли я всё сделал и те ли файлы пометил чтобы исправить их и избавиться от вируса 




      fixlist.txt.txt
      Addition_05-01-2025 20.19.18.txtFRST_05-01-2025 20.14.51.txt
       
       
      fixlist.txt.txt
    • Zakhar62668
      От Zakhar62668
      Виндоус дефендер находит постоянно трояны, но удалить не может, также пытался установить разные антивирусы, но все они не запускаются, вылетают ошибки, а также в исключениях есть файлы, которые не удаляются. Сейчас, посмотрев форум, запустил компьютер в безопасном режиме и через флешку установил фарбар рекавери скан тулс(чтоб запустить его пришлось удалить ограничения в редакторе реестра)
    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • Эльнар
      От Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
×
×
  • Создать...