Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день!

 

Ночью шифровальщик зашифровал файлы, включая Hyper-V на одном сервере с расширением .doubleoffset

 

 

Лог файлы прилагаю, включая пример зараженного файла и сопроводительного файла с контактами .txt (decrypt.rar)

decrypt.rar

CollectionLog-2019.06.26-16.59.zip

Опубликовано

Ищите пару - зашифрованный_файл/оригинальный_файл_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинального файла должен быть не менее 256 байт.

Опубликовано

Ищите пару - зашифрованный_файл/оригинальный_файл_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинального файла должен быть не менее 256 байт.

https://yadi.sk/d/4SQAVW9euIW1Fw

Опубликовано

Поищите не ярлык, а офисный документ, pdf или картинку.

Опубликовано

Поищите не ярлык, а офисный документ, pdf или картинку.

https://yadi.sk/d/-tyBgGyvZ7PvhQ

Поищите не ярлык, а офисный документ, pdf или картинку

и есть еще образ ubuntu на 2ГБ зашифрованный и нормальный :(

Опубликовано

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

Опубликовано

Добрый день, вирус зашифровал файлы, расширение сменилось на doubleoffset, прикрепляю архив с двумя зашифрованными файлами и документ с почтой шифрователя. Что делать в такой ситуации не знаю virus.zip

Опубликовано

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

https://yadi.sk/d/f51LUqsqquoI7g

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

https://yadi.sk/d/f51LUqsqquoI7g

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

 

https://yadi.sk/d/f51LUqsqquoI7g

Опубликовано

@ConWor, здравствуйте!

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

 

@a3goi, предоставленный doc файл поврежден. Ищите другой и прикрепляйте архив к сообщению через Расширенную форму (на внешний только по специальному запросу).

Опубликовано

 

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

https://yadi.sk/d/f51LUqsqquoI7g

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

https://yadi.sk/d/f51LUqsqquoI7g

Архив 2.rar тоже не подходит. Нужно именно один и тот же файл, оригинал и зашифрованный. Ищите такие в бэкапах, в почте, на других ПК и т.д.

Образ больше 2ГБ пока тоже не подойдет.

 

https://yadi.sk/d/f51LUqsqquoI7g

 

https://yadi.sk/d/lVYirkXlSZsfhwвот это оригинальный файл. в третьем архиве битый

загрузил

загрузил

4.rar

Опубликовано

Проверьте ЛС.

 

Спасибо большое , все получилось :cool2:

Проверьте ЛС.

файлы виртуальных машин Hyper-V к сожалению не восстанавливаются

Опубликовано

 

 


файлы виртуальных машин Hyper-V к сожалению не восстанавливаются
размер файлов какой?
Опубликовано

 

файлы виртуальных машин Hyper-V к сожалению не восстанавливаются

размер файлов какой?

 

больше 2 ГБ. 50-300 ГБ (

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • imagic
      Автор imagic
      Добрый день.
      Попал по раздаче на ransomware. В вашем форуме заметил лечение конкретного пользователя от данного шифровальщика - тема blackdragon43@yahoo.com. Как я понимаю, версия та же, 1.5.1.0. Таким образом, у меня есть шанс восстановить?
       
      Пример названия файла:
      email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-Autoruns.exe.doubleoffset
       
      Порадуйте меня, пожалуйста, чем сможете 
       
      На данный момент читаю порядок оформления запроса о помощи. По мере возможности обновлю тему.
       
      Кстати, уже назрел вопрос: я извлёк жёсткий диск из жертвы и открыл его через USB адаптер на ноуте. Соответственно, загрузка произведена с другой системы, незаражённой. Какие требования в данном случае для корректной идентификации проблеммы?
    • rofar
      Автор rofar
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете попробовать восстановить их? 
      Есть пара файлов - зашифрованный и такой как он был до шифровки, их прикреплять нужно?
    • G0sh@
      Автор G0sh@
      Здравствуйте! Помогите, пожалуйста, с расшифровкой email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-2792387762-226255123831548241453476.fname-1 этаж вход.jpg(2).doubleoffset
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы. virus.7z
    • Art168
      Автор Art168
      Здравствуйте,
      Поймал шифровальщик (email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-1019697497-27.02.2018 11@45@061761572.fname-20130228.xml).
      Зашифровал весь комп и HDD-хранилище. Винду переустановил, а вот hdd-харнилище нет. Помогите, пожалуйста, расшифровать файлы на hdd.
      Заранее благодарен.
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • igmakarik
      Автор igmakarik
      Добрый день! Возникла проблема с шифрованием файлов в файловом хранилище. В основном, оказались зашифрованы jpeg. На компьютере переустановил систему. Есть ли какие-то решения данной проблемы? Заранее, огромное спасибо за помощь.
      email-biger@x-mail.pro.ver-CL 1.5.1.0.rar
×
×
  • Создать...