Перейти к содержанию

Шифровщик [ferrlock@cock.li].yoba


Рекомендуемые сообщения

Добрый день!

 

Поймали шифровщика, имена файлов приняли вид *.[ferrlock@cock.li].yoba.

 

Причина скорее всего в RDP, компьютер был включен но не использовался.

Антивируса к сожалению не было.

 

 

Подскажите, будут ли какие-то варианты расшифровки данных файлов?

Отчеты в FRST во вложении.


Кажется нашел тело, шифровальщика, лежал на рабочем столе. Прикладываю

Addition_05-10-2019 13.55.25.txt

FRST_05-10-2019 13.55.25.txt

444.7z

Ссылка на комментарий
Поделиться на другие сайты

Создайте запрос на расшифровку. К запросу прикрепите папку с шифратором (заархивируйте с паролем virus) и примеры зашифрованных файлов.

 

Сообщите окончательный результат обращения.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Пользователь Владимир
      От Пользователь Владимир
      Доброго дня.
      На компьютере большинство файлов сменили расширение, в конце дописано Demetro9990@cock.li
      После поиска информации в интернете выяснил что шифровальщик.
      Прошу вашей помощи в расшифровке и удалению программы с ПК.
      Примеры файлов в архиве, текстовый сообщение от вымогателей.
      README.txt зашифрован.rar Addition.txt FRST.txt
    • Profssn
      От Profssn
      Нужна помощь расшифровать. Поймали на другом ПК с другой windows. Windows удален. Файлы переименованы на расшерение decrypting@cock.li
      Новая сжатая ZIP-папка.zip Addition.txt FRST.txt
    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • Тимур М
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
×
×
  • Создать...