Перейти к содержанию
Авторизация  
lex445

Зашифрованы файлы .harma

Рекомендуемые сообщения

Прошу помощи в расшифровке файлов .harma . Сам компьютер почистил . Содержимое файла FILES ENCRYPTED.txt :

all your data has been locked us
You want to return?
Write email maximum@onlinehelp.host

 

Все фалы переименованы с расширением .id-F07E71A4.[maximum@onlinehelp.host ].harma

 

Буду очень признателен в помощи.

 

 

CollectionLog-2019.12.17-19.10.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для harma расшифровки нет, на сегодняшний день. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Спасибо, не думал что форумы связаны... Надежда умирает последней (( буду ждать и надеяться...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

  • Похожий контент

    • От Troriorin
      Добрый день!
      Возникла проблема из-за непутевого сотрудника, словили вирус harma. Сломалось все что можно и нельзя.
      Во вложении лог
      Спасибо!
      CollectionLog-2020.05.11-22.13.zip
    • От anuar_ast
      Всем добрый вечер, пару часов назад подключился к своему рабочему компьютеру через удаленный рабочий стол и увидел что все файлы стали harma расширениями. откуда и как мог зацепить не знаю. прикрепил лог файлы и несколько файлов harma
      CollectionLog-2020.04.25-21.49.zip Без им.png.id-9A4530CD.[Petya20@tuta.io].harma Документ Microsoft Word.docx.id-9A4530CD.[Petya20@tuta.io].harma
    • От texnikamar
      Добрый день.
           На компьютере с ОС Windows 7 Максимальная x64 был открыт для одного пользователя RDP. Подозреваю мошенники через него взломали доступ к ОС. В последствии было обнаружено, что все файлы любых расширений были зашифрованы - к оригинальному имени добавилось - "id-C110301F.[Theransom@tutanota.com].harma".
           Есть копия все файлов, сделанных в осенью 2018 года, так как менял жесткий диск на ССД. Поэтому есть возможность прикрепить не зашифрованный файл и зашифрованный.
       
           Прошу помочь расшифровать файлы.
      CollectionLog-2020.04.17-09.35.zip
      1_tyrizm_Гыровець.zip
      1041503_aviaticket_4065140.zip
    • От Батон
      Добрый день! Прошу помощи в расшифровке файлов.
       
      Вирус harma зашифровал sql базы 1с и другие файлы на server 2012r2 standart x64.
      Теперь файлы выглядят примерно так - "Счет на оплату 11 от ХХ марта 2020 г.pdf.Email=[Filedecryptor@protonmail.com]ID=[ХХХХХХХХХХХХХХХ].odveta.id-ХХХХХХХХ.[MrRdx@cock.li]".HARMA
      Восстановление бекапов не сработало (бекапы не читаемы после восстановления), админ не позаботился про актуальные выгрузки БД 1С в разные места.
       
      Подскажите что можно сделать?
       
      Если это будет полезно, то злоумышленник после переписки расшифровал один файл как образец.
       
      AutoLogger не запустился, говорит в системе не хватает файла.
      Запустил FRST64, логи во вложенииFRST64.7z
       
      Образец текст файла записки c названием "FILES ENCRIPTED.TXT":
      all your data has been locked us
      You want to return?
      Write emeil MrRdx@coc.li or MrRDX@protonmail.com
    • От SergeF
      Добрый день, зашифровались данные на сервере. Руками почистил заразу загрузившись  с LiveCD. Проделал процедуры из http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Прошу посмотреть логи сделанные сборщиком логов может что то упустил.
      CollectionLog-2020.02.19-19.20.zip
×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.