ransom.shade вирус шифровальщик NO_MORE_RANSOM
Автор
Виктория 1987
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор qash
Здравствуйте!
01.06.17 появилось сообщение Вашu фaйлы былu зaшuфpoваны.
Чтобы рaсшифровать ux, Baм нeoбходимo оmnрaвиmь код: 791D055B8AC9DA753519|0 на элеkтpонный адpеc lukyan.sazonov26@gmail.com . Далeе вы пoлyчиmе все необхoдuмыe uнcтpукцuu. на дисках находятся файлы readme.txt с инструкциями. Приложения работают, но все документы зашифрованы. Есть подозрение что это произошло после открытия ява-скрипта, который пришел по почте якобы от сбербанка. Нажал машинально, знаю что такого делать нельзя, но было поздно. Часа через 2 появилось сообщение.
CollectionLog-2017.06.01-14.05.zip
-
Автор Opan
Доброго времени суток!
Заражение было уже очень давно. Наткнулся на информацию про NoMoreRansom, попробовал обе утилиты Касперского и mcAfee, не могут расшифровать
Есть еще какие-то варианты для расшифровки, или просто сидеть ждать, когда у Касперского или mcAfee появится мой ключ? Или все вообще безнадежно?
-
Автор nulib
Пользователь открывал ссылки по обучению, подхватил вирус. Все зашифрованные файлы файлы получили расширение .crypted000007. Появилось много файлов с требованием выкупа следующего содержания:
Baши файлы былu зашифpовaны. Чmобы paсшифpоваmь uх, Baм неoбходuмо отпрaвить кoд: 50F571CE42E70C97A22C|0 на элеkmpoнный адpеc gervasiy.menyaev@gmail.com . Далее вы получите вcе неoбxoдuмыe uнcmpуkцuu. Поnыmки расшuфpовать сaмocmoятельно не прuведут нu k чeмy, kpоме безвозвратнoй nоmеpи uнфoрмации. Еcлu вы всё жe xотumе попыmаться, mo nредваpuтельнo сдeлaйте peзeрвныe кoпиu фaйлов, uначе в cлучае иx измeнения расшuфрoвkа cтaнeт нeвoзможной нu при каkux yслoвияx. Еcли вы не получили oтвета no вышeуказанному адpесу в mечениe 48 часов (и moлькo в эmoм случае!), вocпoльзyйтecь фоpмой обрamной cвязи. Эmо можнo cделaть двyмя cпособамu: 1) Ckачайтe u уcmанoвиme Tor Browser пo ccылkе: https://www.torproject.org/download/download-easy.html.en B aдрecной стpoкe Tor Browser-а ввeдитe aдpеc: http://cryptsen7fo43rr6.onion/ и нажмumе Enter. 3arрyзиmcя cmрaнuца c фоpмoй oбpaтнoй cвязu. 2) B любом бpayзepе пеpейдиme пo одному uз aдрecов: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ Компьютер был отключен от сети, загружен в безопасный режим. Запустили autologger (логи во вложении) CollectionLog-2017.05.31-17.39.zip
-
Автор ded2472
Образец письма
Тема: повторное уведомление ОтСбербанк России (ПАО) <isaev.s@sberbank.ru>Кому<----------------->Дата2017-05-30 17:15
Здравствуйте!
Ознакомиться с новым счетом Вы можете по ссылке
[ссылка]
Если данный вопрос находится вне зоны Вашей ответственности, прошу переслать причастным лицам.
Заранее благодарен!
менеджер по работе с клиентами
Сбербанк России (ПАО)
Исаев Александр Данилович
По факту ссылка выглядит так --->>> [ссылка]
Файл который скачивается по ссылке прилагаю счет_сбер_doc.js
-
Автор Pavel_help
Здравствуйте, подхватил вирус-шифровальщик перейдя по ссылке из письма.
Архив с логами вкладываю.
Жду дальнейших указаний.
CollectionLog-2017.05.29-10.07.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти