Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Такой же шифровальщик пришел по почте в виде Заказ.rar после открытия стало *.crypted000007

 

Программы, электронные каталоги рабочие, а вот только документов и изображения нет

 

пришло по почте Заказ.rar

 

после открытия архива с документами стало вот так:  

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы.

ZC5YgN0kSlT-bXG5HKUdYe8J4NJruWrYPA5G7CXPaunlTEvL6FWtXkYeNS0tJmzD1ghtLlv-0ee9tyAZ76gRI8cj4jUJIwSE2vSg4NdJNDKBMLEFdhmvu4XIZ5gZcH1s.9CBD68183DE857F4D207.zip

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Алексей Андронов
      Автор Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
    • AciDancer
      Автор AciDancer
      Доброй ночи.
      Поймал мой боец с админским доступом шифровальщик-вымогатель.
      Бэкапы есть только критической инфраструктуры и конечно же туда не входят пользовательские папки терминала и личные папки на файловом хранилище... 
      Сейчас уже всё основное восстановил, но как Вы понимаете - пользователи за свои папки меня растерзают. 
      Слёзно прошу помощи.
      Файлы логов диагностики + архив с 2мя зашифрованными файлами - прилагаю.
      Addition.txt FRST.txt Shortcut.txt zip arhive.zip
    • Ser_S
      Автор Ser_S
      Здравствуйте, надо заблокировать адрес электронной почты(например adress@primer.com), если я внесу в политике KSC Security Control -> Web Control в правило запрет на весь домен (primer.com), и стану принимать почту, заблокирует она этот адрес или надо настраивать правила в почтовом клиенте у каждого?
    • akor77
      Автор akor77
      Оплатил продления лицензии не пришел код активации что делать?
    • Sergey_user
      Автор Sergey_user
      Здравствуйте! Столкнулись с этой же проблемой, что и автор темы.
      Почта для выкупа та же kelianydo[собака]gmail.com.
      Не появилось у вас решения данного шифровальщика?список файлов.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...