Перейти к содержанию

шифровальщик email-tapok@tuta.io.ver-CL 1.3.1.0.id-3X@@@@@6E47-6939.randomname-...


Рекомендуемые сообщения

Опубликовано

Добрый день. Зашифровали оба диска, включая резервные копии.
файлы формата email-tapok@tuta.io.ver-CL 1.3.1.0.id-3X@@@@@6E47-6939.randomname-XXYZBCCDEEFGGHIIJKKLMNNOPPQRRS.TTU
текстовик: write your country and server ip to tapok@tuta.io
Судя по всему Cryakl[/size]
Вошли через rdp с компьютера буха через сохраненный в mstsc пароль.
 
RakhniDecryptor не помог.

CollectionLog-2019.02.25-13.12.zip

Опубликовано

Расшифровки точно не будет. Логи собирали не на компьютере бухгалтера?

Опубликовано

Нет, на своем. 

Расшифровки не будет - в том смысле что ключей от комбинации CL 1.3.1.0 + tapok@tuta.io в доступе пока нет? Смириться с потерей данных и раз в месяц проверять появление ключей?

Опубликовано

Ключи появиться могут только после поимки злодеев. Но этого можно и не дождаться.

Опубликовано

Файлы расшифрованы. Тему можно закрыть.

  • Не согласен 1
  • 3 недели спустя...
Опубликовано (изменено)

@Жан Агузаров,
Подскажите пожалуйста каким образом решили проблему?

Изменено пользователем Lokiman
  • 4 недели спустя...
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Алексей Половков
      Автор Алексей Половков
      Здравствуйте. Поймали шифратор. В архиве оригинальный, зашифрованный файлы и сам вирус в архиве (пароль 12345).
      Комп от вируса очищен. Возможно ли расшифровать?
      документы.rar
    • Михаил Пряженцев
      Автор Михаил Пряженцев
      Доброе время всем, на работе случилось несчастье, вордовские файлы зашифровались, подцепил вирус в письме по электронке! помогите расшифровать
      заранее благодарен
    • Натали Инфинити
      Автор Натали Инфинити
      Рабочий комп заразился вирусом, который большую часть важных баз данных и прочих файлов переименовал в подобные имена файлов:
      email-trojanencoder@aol.com.ver-CL 1.2.0.0.id-JWNUVCILOLORVYYEELORXBEHKNQXDGKNTWZD-05.11.2015 12@56@411479365.randomname-LNOYNAKHBVROPPMGQMJDNHEXHBVSCV.HNR.cbf

      Kaspersky Virus Removal Tool показал следующее:
       

       
      Запуск AVZ собрал вот эти логи (судя по инструкции):
       
      KL_syscure.zip
    • Bambuk72
      Автор Bambuk72
      Добрый день!
      Пользователь получил письмо и запустил прикрепленный файл.
      Результат не заставил себя ждать. Файлы зашифрованы.
      Посмотрите пожалуйста.
      CollectionLog-2015.11.06-16.24.zip
    • ProntoAndrey
      Автор ProntoAndrey
      Здравствуйте! При обычной работе с почтовой программой Bat и обработке почтовых писем в один момент все файлы превратились в формат .cbf и через часа два на рабочем столе образовалась надпись "Твои файлы зашифрованы, если хочешь все вернуть, отправь 1 зашифрованный файл на эту почтуiizomer@aol.com ..."
      Все файлы зашифрованы и переименованы в "email-iizomer@aol.com.ver-CL 1.2.0.0.id-OOPQRSSSTUVVWXXXYZAABBCCDEFFGGHHIJKK-02.11.2015 14@07@511428102.randomname-PQQRCCDDEFFGHHHIJKKLMMMNOOPQQQ.SST"
      Что делать и как быть? Очень нужно восстановить документы.
      Прошу о помощи.
      CollectionLog-2015.11.05-16.32.zip
×
×
  • Создать...