Перейти к содержанию
Интервью с экспертом: задай вопрос Лере Прокопенко, системному аналитику Kaspersky eSIM Store

Шифровальщик filekey77@tutanota.com

Vladkab
 Поделиться

Рекомендуемые сообщения

Vladkab

Vladkab

Опубликовано
Опубликовано

Здравствуйте.

У нас беда, поймали шифровальщика, зашифрован сервер с базами данных и документами.
 

В каждой папке найден файл FILES ENCRYPTED.txt с текстом:
all your data has been locked us
You want to return?
write email filekey77@tutanota.com or filekey77@cock.li
 

Сам сервер был восстановлен из бэкапа.
Файлы тоже. Но не все. 

 
Просим помощь в дешифрации файлов если это возможно. Прикрепляю несколько файлов:
 

Благодарю за внимание
 

В каждой папке найден файл FILES ENCRYPTED.txt с текстом:
all your data has been locked us
You want to return?
write email filekey77@tutanota.com or filekey77@cock.li
  • 3 недели спустя...
eskulap

eskulap

Опубликовано
Опубликовано

Спасибо за информацию.
В ходе анализа было выяснено, что файлы зашифрованы троянской программой Trojan-Ransom.Win32.Crusis.
К сожалению, в настоящий момент мы не можем оказать помощь в расшифровке файлов, зашифрованных данной версией криптера Trojan-Ransom.Win32.Crusis. 
Вредоносная программа использует стойкий алгоритм шифрования, а ключ находится у злоумышленников. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • zenit4ik
      Все файлы стали с расширением .arena
      Автор zenit4ik
      Нужна помощь. Сегодня с утра обнаружил, что все файлы приняли вид .xlsx.id-F4C56CBC.[payfordecrypt1@qq.com].arena Просто катастрофа. Помогите вернуть работоспособность хоть этому файлу или подскажите хоть , что делать ....
      РАБОТА (основа).xlsx.id-F4C56CBC.payfordecrypt1@qq.com.rar
    • Александр Жуков
      Вирус decrypex@tuta.io
      Автор Александр Жуков
      Доброго времени суток. Случилась вот такая беда - словили вирус-вымогатель на сервер c ОС Windows Server 2012R2 Standart.
      Зашифровались все данные, включая файлы форматов zip, rar, bak, mdf. 
      На сервер никто из пользователей не заходил. Подключились удаленно.
       
      У всех зараженных файлов поменялось расширение на JAVA и к имени добавилось "A0AED89E.decrypex@tuta.io".
       
      Может кто-то сталкивался с таким типом шифровки? 
       
      P.S. Вышел на диалог с вымогателями. Изначально просили 0,4 BTC (биткоина), после уговоров снизили цену до 1500$, что всё равно много.
      log28.11.17.txt
      Romexis - Сброс настроек - v2017-01-25.pdf.id-A0AED89E.decrypex@tuta.io.rar
      FILES ENCRYPTED.txt

      Check_Browsers_LNK.log
      HiJackThis.log
    • Arioh
      Дешифратор файлов Ransonware
      Автор Arioh
      Добрый день! официально может кто расшифровать файлы? 
    • Pivokarasi
      Шифровальщик зашифровал сервер
      Автор Pivokarasi
      Зашифровал в основном файлы .doc .xls .pdf .jpg .exe и другие. зашифровал примерно 70% файлов, по какому принципу выбирал - не понятно, 1с не тронул. Всем файлам к имени добавил id-32206A44.[db@all-ransomware.info].java (например: ViberSetup.exe.id-32206A44.[db@all-ransomware.info].java). Никаких требований нет.
      CollectionLog-2017.11.22-17.54.zip
    • khm_tech
      Шифровальщик картинок, БД и 1С [Parzexla@india.com].arena
      Автор khm_tech
      Добрый день.
      Помогите пожалуйста, сегодня столкнулись с невиданными действиями. Вирус зашифровал все картинки до которых смог добраться, MSSQL(базы, бэкапы), все ярлыки, все .exe файлы, базы 1С, стёр все теневые копии и что интересно, включил пользователя Гость, который еще утром был выключен и из под него всё было зашифровано, если не ошибаюсь(зашифрованные файлы помечены, что владелец "Гость").
       
      во вложении лог
      так же, во вложении пример зашифрованного файла
       
      Буду благодарен помощи!
      CollectionLog-2017.11.20-23.59.zip
      0001.jpg.id-0DFF0125.Parzexla@india.com.arena.zip
×
×
  • Создать...