Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Столкнулся в конце декабря в указанным шифровальщиком.

Решения на данные момент нет, пришлось заплатить. В результате деньги потеряны.

Не платите, ищите другие варианты.

Решил вопрос другим способом.

 

Могу приложить переписку.

Опубликовано

Здравствуйте!

 

Могу приложить переписку

Приложите.
Опубликовано (изменено)

Если хотите проверить не осталось ли хвостов вымогателя, выполните Порядок оформления запроса о помощи

 

Спасибо. Проблема уже решена, пишу, что бы уродцу меньше досталось.

Изменено пользователем Tony81
Опубликовано

Поймал эту дрянь позавчера.

Причем абсолютно не понятно как.

 

У вас есть понимание как вы заразились?

 

Есть возможности/шансы на дешифровку? 

Опубликовано

@somali, здравствуйте!

 

Не пишите в чужой теме. В этом разделе это нарушение правил.

Создайте свою и выполните Порядок оформления запроса о помощи

 

абсолютно не понятно как

Возможно (даже вероятно) подобрали пароль к RDP.
Опубликовано (изменено)

Поймал эту дрянь позавчера.

Причем абсолютно не понятно как.

 

У вас есть понимание как вы заразились?

 

Есть возможности/шансы на дешифровку? 

 

Залезло через RDP на 2008ом сервере. Шансов дешифровки пока нет. Заплатил на сторону, восстановил.  

@somali, здравствуйте!

 

Не пишите в чужой теме. В этом разделе это нарушение правил.

Создайте свою и выполните Порядок оформления запроса о помощи

 

абсолютно не понятно как

Возможно (даже вероятно) подобрали пароль к RDP.

 

 

Есть ключи на шифровку-дешифровку. Это может помочь? Подозреваю, что нет.

Изменено пользователем Tony81

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Grecener
      Автор Grecener
      Добрый день, случилась такая же беда, что и у Lom1k.
      Помогите пожалуйста чем можно.
      Сделал все как описано ранее, прикладываю фалы, сделано на зараженной машине. 
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы. FRST.txt
      Addition.txt
      info.hta.zip
    • eduard777
      Автор eduard777
      Добрый день!
      Подскажите, можно ли расшифровать файлы после trojan-ransom.win32.crysis.to?
      если да, помогите пожалуйста.
      логи прикреплены
      CollectionLog-2020.02.05-21.11.zip
    • mosfod
      Автор mosfod
      Добрый вечер.
      Вирус зашифровал базы 1с и другие файлы. образцы прикрепляю. подскажите что можно сделать.
       
      https://yadi.sk/d/1wXfTa_gfYO7Xg
       
      https://yadi.sk/d/FIgNg_XBDcjCbA
       
      в файле записке написано
       
      all your data has been locked us
      You want to return?
      Write email testfile1@protonmail.com or bitcoins12@tutanota.com

      результат сканирования AutoLogger
      https://yadi.sk/d/IXcarjfPwSxuXw
    • Jordan
      Автор Jordan
      Добрый день.
       
      На Windows2008 был подобран пароль и запущен шифровальщик. После шифрования файлы имеют вид [имя файла].id-********.[*******@aol.com].bot
      После обнаружения данной ситуации вирус был найден и удален, но на всякий случай был восстановлен системный раздел из бэкапа.
      Хотелось бы понимать перспективы дешифрации. Спасибо.
      CollectionLog-2019.12.24-19.54.zip
      FRST.zip
    • lex445
      Автор lex445
      Прошу помощи в расшифровке файлов .harma . Сам компьютер почистил . Содержимое файла FILES ENCRYPTED.txt :
      all your data has been locked us
      You want to return?
      Write email maximum@onlinehelp.host
       
      Все фалы переименованы с расширением .id-F07E71A4.[maximum@onlinehelp.host ].harma
       
      Буду очень признателен в помощи.
       
       
      CollectionLog-2019.12.17-19.10.zip
×
×
  • Создать...