Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Строгое предупреждение от модератора Soft
Бан на 14 дней за нарушение пункта 6 и 22 правил форума.
Изменено пользователем Soft
Опубликовано

 

 

Создали официальный тикет в поддержку Касперского по нашему номеру лицензии и нам сразу же ответили, что инцидент решён и никак вообще помочь не могу и закрыли обращение.

Не могли так ответить.

 

Согласен, возможно я утрировал суть ответа. Прикладываю для достоверности. Какие советы?

 

Произвести аудит Вашей ИТ инфраструктуры и закрыть дыры через которые к Вам собственно залезли. Подключение по RDP к серверам из удаленных мест сделать через VPN подключение с авторизацией.  

Опубликовано

...

Та же напасть. Мы оплатили нам прислали дешифратор, но после сканирования и отправки приватных ключей нам никто не ответил пока, прошло 2 дня ещё ждём ответа.

...

 

Добрый вечер!

Удалось победить шифровальщик?

В результате переписки Вам прислали нужный ключ?

Опубликовано

 

 

 

Создали официальный тикет в поддержку Касперского по нашему номеру лицензии и нам сразу же ответили, что инцидент решён и никак вообще помочь не могу и закрыли обращение.

Не могли так ответить.

 

Согласен, возможно я утрировал суть ответа. Прикладываю для достоверности. Какие советы?

 

Произвести аудит Вашей ИТ инфраструктуры и закрыть дыры через которые к Вам собственно залезли. Подключение по RDP к серверам из удаленных мест сделать через VPN подключение с авторизацией.  

 

Что делать с этим понятно. Советы нужны по дешифровке.

 

...

Та же напасть. Мы оплатили нам прислали дешифратор, но после сканирования и отправки приватных ключей нам никто не ответил пока, прошло 2 дня ещё ждём ответа.

...

 

Добрый вечер!

Удалось победить шифровальщик?

В результате переписки Вам прислали нужный ключ?

 

 

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Опубликовано

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Если выйдут на связь и пришлют нужный код, сообщите, пожалуйста, здесь!

Нам, для понимания, стоит-ли платить.

 

PS: прочитайте личное сообщение, справа вверху.

Опубликовано

 

Нет. До сих пор молчат. Написал уже раз 5 и отправил с разных ящиков запрос. Пока молчат, отвечали только в течении часа пока шли подтверждения в кошельке биткоин. После перестали.

Если выйдут на связь и пришлют нужный код, сообщите, пожалуйста, здесь!

Нам, для понимания, стоит-ли платить.

 

PS: прочитайте личное сообщение, справа вверху.

 

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Опубликовано

 

 

Что делать с этим понятно. Советы нужны по дешифровке.

А что же вы в техподдержку в таком случае не обращаетесь? 

Опубликовано

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Мы и написали!

Они ответили: "This is the work of competitors. They spoil our reputation. In fact, we do not deceive our customers."

С Вами на связь они так и не вышли?

Опубликовано (изменено)

 

Если Вы с ними связались, то так и пишите вот Вы людям не отправляете ключи платить не будем и все кто будет искать по такому email тоже не будут. Прочитаю.

Мы и написали!

Они ответили: "This is the work of competitors. They spoil our reputation. In fact, we do not deceive our customers."

С Вами на связь они так и не вышли?

 

Это бред. Я писал именно на ящик imdecrypt@aol.com и мне отвечали именно с него. И расшифрованные файлы тестовые тоже пришли оттуда же. Пусть пришлю ключ для id-34EF0109, иначе им больше никто платить не будет. 

Изменено пользователем pimper
Опубликовано

После оплаты, злодеи перестали выходить на связь! Не платите им!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Grecener
      Автор Grecener
      Добрый день, случилась такая же беда, что и у Lom1k.
      Помогите пожалуйста чем можно.
      Сделал все как описано ранее, прикладываю фалы, сделано на зараженной машине. 
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы. FRST.txt
      Addition.txt
      info.hta.zip
    • eduard777
      Автор eduard777
      Добрый день!
      Подскажите, можно ли расшифровать файлы после trojan-ransom.win32.crysis.to?
      если да, помогите пожалуйста.
      логи прикреплены
      CollectionLog-2020.02.05-21.11.zip
    • mosfod
      Автор mosfod
      Добрый вечер.
      Вирус зашифровал базы 1с и другие файлы. образцы прикрепляю. подскажите что можно сделать.
       
      https://yadi.sk/d/1wXfTa_gfYO7Xg
       
      https://yadi.sk/d/FIgNg_XBDcjCbA
       
      в файле записке написано
       
      all your data has been locked us
      You want to return?
      Write email testfile1@protonmail.com or bitcoins12@tutanota.com

      результат сканирования AutoLogger
      https://yadi.sk/d/IXcarjfPwSxuXw
    • Jordan
      Автор Jordan
      Добрый день.
       
      На Windows2008 был подобран пароль и запущен шифровальщик. После шифрования файлы имеют вид [имя файла].id-********.[*******@aol.com].bot
      После обнаружения данной ситуации вирус был найден и удален, но на всякий случай был восстановлен системный раздел из бэкапа.
      Хотелось бы понимать перспективы дешифрации. Спасибо.
      CollectionLog-2019.12.24-19.54.zip
      FRST.zip
    • lex445
      Автор lex445
      Прошу помощи в расшифровке файлов .harma . Сам компьютер почистил . Содержимое файла FILES ENCRYPTED.txt :
      all your data has been locked us
      You want to return?
      Write email maximum@onlinehelp.host
       
      Все фалы переименованы с расширением .id-F07E71A4.[maximum@onlinehelp.host ].harma
       
      Буду очень признателен в помощи.
       
       
      CollectionLog-2019.12.17-19.10.zip
×
×
  • Создать...