Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

добрый день, вирус закрыл все папки на сервере, получил вот такое письмо: 

he file is encrypted with the RSA-2048 algorithm, only we can decrypt the file.
 
====================================================================================================
To decrypt files, please contact us by jabber:
 
fastrecovery@xmpp.jp
 
====================================================================================================
 
If you do not have a jabber. To write to us to register: https://www.xmpp.jp
 
====================================================================================================
Your files are encrypted!
Your personal identifier:
+4IAAAAAAACCn3DxFZLHAUQ5CER=I4mdzwZwXb=xAdPQZbIiefU1sx1bdvpfhWJa0mcrtRu5OOxSa6lh3Iv6BiVVp=6Xaz0oPSD2
ZXi1MQ96ORV=UOVDqrKymWWsZO0OUqRpDQ3ns+cbuBB3Jgpy4VFvsVHX7R49dOc02hI7ouGhqqrBgrTg4Cn4wbI5bdjSKG4ItO3J
FaPCDov+i4WudxeAWgsfZMw52LOvTOaqr+3gwQvnMBSgGSqZSUZqmAte2pLtyXY1FK7BXLQRICNarMXZDCkzeER71WfuzpbNhxSE
AjcSjBpfQUQO4id=mwNMzC6Jo3w1WbxUEVFDoemCTBOP6gT2DtC9MjZXZRUuJyTfjpl0YG9Juyx4T7kKEiMdkM1js90wBCP4axo4
UDnDD1zX+tSXxkO4xixOHUqaammdmzUA
====================================================================================================
 
 
fastrecovery@xmpp.jp: 1JbtSD3t8Lu6zj1814aiXRVTwPZhy3PW31
 
 
23f9279ef7bcf731935b5eda2444799bc36aec6f9bec2da166d9541ccb313f4a
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • GreyEnterprises
      Автор GreyEnterprises
      10.12.2018 в 12.55 по полудню, меньше чем за 5 минут, было зашифровано 14 Гб вордовских и экселевских документов. причиной тому стало открытие 445 порта во внешку и общего доступа к флэшке на 16 Гб. документы на остальных дисках успел сохранить. За такое короткое время менее 5 Мин, нереально полностью изменить содержание каждого файла. Предполагаю, что изменения файлу были применены незначительные из этого следует, что по содержанию данных в файле, возможно его восстановить.
      Резервных копий всех файлов нет.
      Так же не имею лицензии на Антивирус Касперского.
      Прошу помощи в расшифровке файлов.
      прикрепляю два файла из 1с оригинальное расширение *.mxl  (отчеты 1с 7.7)
      и текстовый файл который был создан в этой же папке.
       
      в архиве, пароль 1111

      p.s. В этой теме, случай восстановления данных был подтвержден пострадавшим. 
      https://forum.kasperskyclub.ru/index.php?showtopic=60777&hl=omerta
      1111.rar
    • ksann
      Автор ksann
      Здравствуйте!
      Зашифровались файлы на сервере, теперь у них расширение - *.tribute
      Не встречался вам такой зверенок?
      Рядом остается файл - HOW TO RECOVER ENCRYPTED FILES.txt
      p9NCgWyuwcB8eH19pDrr=4O6.tribute.txt - зашифрованный файл, только без расширения "txt"Напишите пожалуйста если вам пришлось с ним встретиться, как решили проблему с расшифровкой файлов? 
      HOW TO RECOVER ENCRYPTED FILES.TXT
      p9NCgWyuwcB8eH19pDrr=4O6.tribute.txt
    • _Пэ_
      Автор _Пэ_
      Здравствуйте.
      Поймали вчера на сервер(через РДП) шифровальщик - все файлы кроме системных зашифрованы: вместо имени абракадабра.lol
      Лог во вложении.
      CollectionLog-2018.12.20-13.18.zip
    • UserUser_39
      Автор UserUser_39
      Возможно ли расшифровать??
      CollectionLog-2018.12.17-09.44.zip
    • sdialups
      Автор sdialups
      Добрый день! Прошу помощи в расшифровке вируса. Текст во вложении.
      Шифр.txt
×
×
  • Создать...