Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! Помогите, пожалуйста, с расшифровкой email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-2792387762-226255123831548241453476.fname-1 этаж вход.jpg(2).doubleoffset

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы.

virus.7z

Опубликовано (изменено)

Как давно были зашифрованы файлы?

Изменено пользователем akoK
Перефразировал вопрос
Опубликовано

Судя по дате - сентябрь 2018. Причем один файл (меньшего размера) точно не зашифрован, а только переименован, но поврежден и не является картинкой.

 

@G0sh@, попробуйте найти пару - шифрованный_файл и оригинал_до_шифрования - одного и того же файла размером не менее 256 байт и прикрепите в архиве к следующему сообщению.

Опубликовано

Ищите среди инструкций, образцы изображений для рабочего стола. Без пары не будет дешифровки.

Опубликовано (изменено)

Ищите среди инструкций, образцы изображений для рабочего стола. Без пары не будет дешифровки.

Вроде бы нашел. Проверьте, пожалуйста.

!Prim.rar

Device Metadata.rar

Изменено пользователем G0sh@
Опубликовано

Доброго времени суток. Я ознакомился с правилами оформления запроса на расшифровку, только не совсем понял, мне сначала следует дождаться ответа в этой теме и после этого имеет смысл регистрироваться в KasperskyCompany, или же в любом случае регистрироваться и создавать запрос там?

Опубликовано

или же в любом случае регистрироваться и создавать запрос там?

совершенно верно

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • imagic
      Автор imagic
      Добрый день.
      Попал по раздаче на ransomware. В вашем форуме заметил лечение конкретного пользователя от данного шифровальщика - тема blackdragon43@yahoo.com. Как я понимаю, версия та же, 1.5.1.0. Таким образом, у меня есть шанс восстановить?
       
      Пример названия файла:
      email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-Autoruns.exe.doubleoffset
       
      Порадуйте меня, пожалуйста, чем сможете 
       
      На данный момент читаю порядок оформления запроса о помощи. По мере возможности обновлю тему.
       
      Кстати, уже назрел вопрос: я извлёк жёсткий диск из жертвы и открыл его через USB адаптер на ноуте. Соответственно, загрузка произведена с другой системы, незаражённой. Какие требования в данном случае для корректной идентификации проблеммы?
    • rofar
      Автор rofar
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете попробовать восстановить их? 
      Есть пара файлов - зашифрованный и такой как он был до шифровки, их прикреплять нужно?
    • Art168
      Автор Art168
      Здравствуйте,
      Поймал шифровальщик (email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-1019697497-27.02.2018 11@45@061761572.fname-20130228.xml).
      Зашифровал весь комп и HDD-хранилище. Винду переустановил, а вот hdd-харнилище нет. Помогите, пожалуйста, расшифровать файлы на hdd.
      Заранее благодарен.
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • igmakarik
      Автор igmakarik
      Добрый день! Возникла проблема с шифрованием файлов в файловом хранилище. В основном, оказались зашифрованы jpeg. На компьютере переустановил систему. Есть ли какие-то решения данной проблемы? Заранее, огромное спасибо за помощь.
      email-biger@x-mail.pro.ver-CL 1.5.1.0.rar
    • zmunya
      Автор zmunya
      Здравствуйте, прошу помощи в расшифровке файлов. Логи снять не могу, на зараженном компе давно переустановили систему. Прилетел шифратор во вложении почты. Прикрепил три файла в архиве. Могу поискать исходники, если нужны.
      email-biger@x-mail.pro.ZIP
×
×
  • Создать...