Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте. Нашел Ваш ресурс и обращаюсь с просьбой  о помощи в решении проблемы. Дело в том что, как я подозреваю, но не утверждаю, что после посещения (судя по истории посещения страниц браузера), начали изменяться (шифроваться) файлы различного формата (фотографии, документы офис, PDF, TХЕ и возможно другие)первый и последний файлы прилагаю, а также файл который точно является фотографией. Отправил письмо злоумышленнику по адресу "noallpossible@cock.li" с текстом "happy new year" и получил ответ:
<Без темы>
noallpossible@cock.li
26 декабря, 8:48
Кому: вам
On 2019-12-25 18:32, Андрей Ванин wrote:
> happy new year
>
> --
Приветствую.

Стоимость полной расшифровки стоит 10'000 тысяч российских рублей.

Для вашей уверенности в моих намерениях, расшифрую 2 файла бесплатно
(любые кроме документов)

У вас есть неделя. Начиная со дня получения вами этого письма. По
истечению срока, в расшифровке вам будет отказано.

-----------------------------------------------------------------------------------
Внимание ! Если не отвечаю на письма более суток - пишите на резервный
адрес почты.

резервная почта: supermax@cock.lu

CollectionLog-2019.12.29-11.13.zip

CollectionLog-2019.12.29-11.22.zip

Первыи и последний зашифрованные файлы.rar

точно фото.rar

Ссылка на комментарий
Поделиться на другие сайты

Все файлы выслать не могу, ДСП. Возможно есть возможность мне самостоятельно дешифровать файлы. Из за изменения полного имени не могу распознать какие ДСП какие нет.

Ссылка на комментарий
Поделиться на другие сайты

ДСП - это что?

 

Из за изменения полного имени не могу распознать

Из-за особенностей архивов RAR под паролем невозможно просто так увидеть имя и внутри самого архива.

 

Пока у меня нет возможности заняться доведением до ума распаковки

А не доведенное до ума я не выдаю.
Ссылка на комментарий
Поделиться на другие сайты

Также много файлов принадлежат программам, возможно ли расшифровать их так чтобы  они остались на месте.


ДСП - для служебного пользования.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. Понимаю. Жду решения вопроса. Если нужна дополнительная информация готов содействовать.


Если приняли моё сообщение и готовы помочь, пожалуйста подтвердите. Чтобы  зря не ждать. 

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте. Может быть прикреплённый файл поможет?

RectorDecryptor.2.7.0.2_26.12.2019_01.52.59_log.rar

Изменено пользователем Andrey1977
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • Тимур М
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...