Перейти к содержанию

Зашифрованы файлы


Рекомендуемые сообщения

Здравствуйте, может кому-то улыбнулась удача найти decoder для расширения  .mew767 ?
для необходимости могу предоставить найденные exe (на сколько я понял) самого шифратора

PS:
В архиве пример зашиврованных файлов(exe нет)
Пароль архива 123

111.xls_ID_1983393740_don.diablo@aol.com.rar

Изменено пользователем MeliodasDS
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Пароль на архив нам нужно угадать? :)

 

Выполните Порядок оформления запроса о помощи

Также при наличии записки с требованием выкупа, упакуйте её в архив и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

могу предоставить найденные exe (на сколько я понял) самого шифратора

Упакуйте в архив с паролем и отправьте мне через личные сообщения.

 

Продолжайте, пожалуйста, следующим сообщением. А не редактированием предыдущего (во избежание недоразумений).

Ссылка на комментарий
Поделиться на другие сайты

 

могу предоставить найденные exe (на сколько я понял) самого шифратора

Упакуйте в архив с паролем и отправьте мне через личные сообщения.

 

Продолжайте, пожалуйста, следующим сообщением. А не редактированием предыдущего (во избежание недоразумений).

 

Так как архив больше чем можно загрузить, оставлю ссылку на архив

ссылка

 

PS

Пароль архива: 456

Изменено пользователем Sandor
убрал ссылку
Ссылка на комментарий
Поделиться на другие сайты

Файл тоже зашифрован, а значит бесполезен.

 

1. Не цитируйте всё предыдущее сообщение, используйте форму быстрого ответа внизу.

2. Ждём

Выполните Порядок оформления запроса о помощи

и

при наличии записки с требованием выкупа, упакуйте её в архив и прикрепите к следующему сообщению

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

C:\Program Files\RDP Wrapper\rdpwrap.dll - ставили самостоятельно?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

...\RDPWrapper\rdpwrap.dll - устанавливали самостоятельно
 

А если уже систему переустановили ?

Изменено пользователем MeliodasDS
Ссылка на комментарий
Поделиться на другие сайты

В этом случае логи бесполезны.

 

С расшифровкой помочь не сможем.

На всякий случай и при наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • hobbit86
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
×
×
  • Создать...