0kilobyte Зашифровало все файлы на сетевом хранилище
Автор
Alexius51
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор База
вирус переименовал все файлы на жестком диске, у всех файлов прибавилось название ".uquee8Sh" и появились текстовые файлы recovery.txt с содержанием:
Все ваши файлы были зашифрованы!
Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
Если вы хотите их восстановить
Установите программу для общения https://getsession.org/ и добавьте нас
050bc870bf776bdcec76e49ae9be7238d08d360e58e998de85d1ec789cb87fe933
ВНИМАНИЕ!
!!!Не трогайте зашифрованные файлы.!!!
!!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
Сообщение от модератора thyrex Перенесено из https://forum.kasperskyclub.ru/topic/60927-virus-pereimenoval-vse-fayl-i-smenil-rasshirenie-na-crypted000007
-
-
Автор Emik
Добрый день!
Шифровальщик SCARAB, зашифровал документы расширение файлов .b78vi7v6ri66b.
Направляю Вам файлы для анализа.
HOW TO RECOVER ENCRYPTED FILES.TXT
CollectionLog-2019.12.06-12.39.zip
-
Автор Azeures
Решил проверить архив фотографий на своём НАС-е (ZyXel 325) и оказалось что большинсво файлов зашифрованны с расширением [ooosferaplus@protonmail.com].nae2iNg6. При этом без разбора фото, видео, документы. Произошло это 26.10.2019, так как это дата изменения для большинсва файлов. Прошу помочь расшифровать так как там огромное количество семейных фото и видео.
Благодарю.
CollectionLog-2019.11.16-20.15.zip
Примеры файлов.7z
-
Автор Stone7
На сервере зашифрована часть данных. Файлы получили расширение [egor.orehov@protonmail.com].haiN0shi
Сервер был выключен, загружен с WinPE. Проверка KVRT ничего не обнаружила.
Есть мнение, что заражение прошло через доступ к сетевым дискам извне, с какой либо рабочей станции, т.к. зашифрованы данные только на сетевых дисках.
Сам сервер, скорее всего, не заражен.
Обратился в DrWeb, выслал им образцы зашифрованных файлов. Они сказали, что файлы пустые, все тупо заполнено нулями.
Посмотрел в hex - так и есть.
Связались с вымогателями, выслали несколько зараженных файлов, получили расшифрованные.
Теперь имеются образцы шифрованных и расшифрованных файлов.
Прикрепил их в архиве.
В течении всего времени, с момента шифрования, сервер отключен от сети. Идет резервное копирование данных, в т.ч. и зашифрованных.
Прошу помощи.
Зашифрованные и расшифрованные файлы.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти