Вирус шифровальщик [savemydata@qq.com].harma
Автор
PavelRig
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Daniil-b
День добрый!
Как-то давно стандартно через открытый наружу rdp прилетел Crylock 2.0.0.0.
Через часик всё подняли из бэкапов, но что-то не успело в них попасть.
Вот, через несколько лет возникла необходимость поднять несколько старых файлов.
Прошу помощи в расшифровке.
Тела вируса уже нет, в каждой директории лежал файлик how_to_decrypt.hta со стандартным содержимым.
Пара зашифрованных файлов во вложении, пароль: help .. )
Спасибо!
ENCRYPTED.zip
-
Автор sater123
Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
FRST.txt Addition.txt
-
Автор Vital888
Здравствуйте. Помогите пожалуйста. На компьютере с утра обнаружил зашифрованные файлы.
-
Автор dgluhov
Зашифрованы все файлы на компьютере. Имена файлов типа: z52weovl6gu8t9c-Mail(itservicerec@zohomail.eu)-ID(89547642786312).trfsqa. Расширения разные
Обнаружил папку DecryptionKey на каждом из дисков. Утилиту FIRST.exe запустить смог только с диска восстановления
Логи во вложении
DecryptionKey.zip FRST.zip
-
Автор ppasoft
Взломали пароль к РДП, заразили вирусом-шифровальщика 2 компьютера.
На обоих стоял Касперский KIS 12.
На рабочем столе взломанного аккаунта нашел файл вируса(пароль от архива 123), также там есть еще какие то файлы с названием 5-NS new.exe, с размером около 300мб, вероятно
использовалось для установки вирусов. На диске где установлен windows была папка Decryption key, ее тоже приложил в архив файлы, возможно поможет. Также архиве приложен текст вымогателя, логи программы
FRST.
virus.rar Файлы.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти