Перейти к содержанию

Рекомендуемые сообщения

Добрый вечер.Поймал шифровальщика скачав zip-архив.Зашифровал все фото,беда в том что копий этих фото у меня нет и резервные копии найти не могу,прошу помогите.Прикрепля. файл проверки автологером.Также прикрепляю образец зашифрованого файла и записку о выкупе,Есть еще сам зипархив с вирусом.

CollectionLog-2019.12.30-18.53.zip

шифрованные.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

Удалите остатки от антивируса Avast утилитой Avast Remover.

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask - {D2CBF5F7-5702-440B-8D8F-8203034A6B82},$(Arg0) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.
 

 

Касаемо возможности расшифровки, ничего сказать не могу на данный момент, ожидайте пожалуйста.

 

P.S Прошу обратить внимание, что связи с новогодними праздниками, помощь консультантами форума может быть оказана с некоторой задержкой.
 

Ссылка на комментарий
Поделиться на другие сайты

 

- Подготовьте лог AdwCleaner и приложите его в теме.

 

Могли бы пожалуйста приложить и указанный выше лог.

 

доброе утро.С наступающим вас Новым Годом.Прикладываю лог.

Расшифрованный файл https://www.sendspace.com/file/vjug3n

Класс.Это дочка доклад в школу готовила.Вы через программу делали расшифровку?Просто файлов примерно 30гб.С Наступающим вас Новым Годом!!!!!!!

Извините не то приложил,вот нужные логи

CollectionLog-2019.12.30-20.49.zip

логи.zip

Ссылка на комментарий
Поделиться на другие сайты

 

Вы через программу делали расшифровку?

Да, но она пока окончательно не готова.

 

главное что она есть.Буду ждать релиза.С Наступающим вас и успехов в работе.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Давно готова

добрый день.Что нужно для того что бы ее получить?И если можно ссылку на скачивание программы или инструкцию что и как

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alexlaev
      Автор alexlaev
      Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
      Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
      А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
      vse tut.rar
    • DanilDanil
      Автор DanilDanil
      Словил на VM шифровальщик. GPT в deepsearch предположил, что это mimic ( N3ww4v3) - на основе проанализированных зашифрованных файлов и оставленной злоумышленниками записке. Зашифрованны базы данных. Бэкапов не было...
      Есть ли возможность дешифровать? Вот это оставили злоумышленники. Зашифрованный файл прикрепить не могу, форум ограничивает.
      Important_Notice.txt
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • ViZorT
      Автор ViZorT
      Поймали шифровальщик blackpanther@mailum.
      ОС не переустанавливалась.
      Прошу помощи.
      Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.
      Спасибо.
      Addition.txt Desktop.rar FRST.txt
×
×
  • Создать...