Перейти к содержанию

и вот опять шифровальщик bitcoin@email.tg


Рекомендуемые сообщения

сервер поймал шифровальщика, пример заражённого файла   

TeamViewerQS.exe.id-8216B2FD.[bitcoin@email.tg].ncov

Samsung_SCX-4x24_Series_Scan.exe.id-8216B2FD.[bitcoin@email.tg].ncov

есть ли лекарство от него???

премного благодарен, в серваке документы отдела закупок , я их уже обрадовал что шансов нет  :facepalm: , но все же... :lees:


забыл файлы приложить


AutoLogger-test  


поставил самантек, он нашел в учётке вирусню, через которую и заполз вирус. C:\Users\elizovo\AppData\Roaming\ . он его детектировал как Ransom.Crysis

он пока сидит в него в карантине, если он поможет при восстановлении файлов, могу выслать, или что можно сделать. :help:


скрин

Addition.rar

FRST.rar

CollectionLog-2020.03.10-11.39.zip

post-41183-0-91729900-1583798040_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

@Станислав Абелев, здравствуйте!

 

Не нарушайте п.2.2. Правил текущего раздела.

Если нужна помощь, выполните Порядок оформления запроса о помощи

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
    • Aleksandr63
      От Aleksandr63
      Здравствуйте! зашифровало всё
      Новая папка.7z FRST.txt
    • tom1
      От tom1
      Здравствуйте.
      Поймали шифровальщик, зашифровал файлы с расширением .wtch. После чего произошло, сказать затрудняюсь (возможно, был получен удаленный доступ к компьютеру, был найден на компьютере advanced port scanner). Помогите, пожалуйста, если есть возможность. Отчеты Farbar и зашифрованные файлы прикладываю. Злоумышленники требуют писать им на почту DecryptData@skiff.com.
      Файл самого шифровальщика обнаружен, готов предоставить.
      Addition.txt FRST.txt файлы.zip
×
×
  • Создать...