Перейти к содержанию

[РЕШЕНО] [graff_de_malfet@protonmail.ch].[7D22B4C0-D6808C15] всё зашифровал


Рекомендуемые сообщения

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты

Логи сделаны на машине, ставшей источником шифрования? В логах не видно ни одного примера пострадавших файлов.

Ссылка на сообщение
Поделиться на другие сайты

На всех дисках данного компьютера, и на всех общих папках в локальной сети, которые были доступны для записи. Потом уже в последствии я переместил все зашифрованные файлы на один жесткий диск.


Отправлял в dr-shifro.ru зашифрованный файл для примера, они расшифровали. За полную расшифровку запросили очень много

Ссылка на сообщение
Поделиться на другие сайты

 

 


Отправлял в dr-shifro.ru зашифрованный файл для примера, они расшифровали. За полную расшифровку запросили очень много
это посредники, которые в сговоре со злоумышленниками.

 

Увы, на данный момент помочь нечем.

Ссылка на сообщение
Поделиться на другие сайты
  • 3 weeks later...
  • 4 weeks later...

Доброго всем времени суток. Попался на данный вирус-шифровальщик. Пришлось платить выкуп в биткоинах. После оплаты выслали дешефровщик в 2 этапа. Первым этапом программа сканировала файлы, после чего появился файл "data.ini". Этот файл необходимо было отправить вымогателю. 2-м этапом был прислан дешефровщик, который расшифровал все файлы. В приложенном файле сможете найти образец зашифрованного и исходного файла, а также программу для дешефровки. Надеюсь это кому-нибудь поможет.

 

Пароль на архив: "graf1"

 

graf_de_malfet.zip

Ссылка на сообщение
Поделиться на другие сайты

Если Вы обратились к злоумышленникам уже после моего последнего сообщения от 21 апреля, то просто потеряли деньги. Все можно было расшифровать бесплатно.

  • Like (+1) 1
  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь!Надеемся, что Вы остались довольны результатом.На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!Будем рады видеть Вас в наших рядах!Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • amurskiy
      От amurskiy
      26.12.2019 был взломан RDP. Пользователь не имел админских прав, но имел права на запись на один из NAS в сети. в результате были зашифрованы 600 Гб фоток. Взломанный сервер был зачищен и в последствии переустановлен. Видел темы что можно расшифровать файлы. Помогите пожалуйста. Во вложении зашифрованные файлы.
      2019.zip
    • kirya.dmitriev.84
      От kirya.dmitriev.84
      Здравствуйте!
      Я как-то создавал тему: 
       
       
      Только сейчас увидел, что стоит "РЕШЕНО" и какой-то пользователь платил за расшифровку подобного вируса. Возможно ли расшифровать мои файлы? Образцы зашифрованных файлов прикрепляю.
      файлы.zip
    • Jaunty
      От Jaunty
      Все файлы на сервере и в сетевой папке зашифрованы [graff_de_malfet@protonmail.ch][123], в архиве приложены образцы зашифрованных файлов требования от мошенников и логи 
      Desktop.rar
    • Seralexw
      От Seralexw
      Такая же беда случилась,
      All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: Такая же беда, зашифровал все файлы All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: External IP You unique ID [7C3C2295-381B665B] [copy] FRST.zip Новое в версии.docx[graff_de_malfet@protonmail.ch][123].[7C3C2295-381B665B]
    • Tester1234
      От Tester1234
      [graff_de_malfet@protonmail.ch][123].[dfe89acb-127422bd] 
      Что мне нужно делать чтоб расшифровать?
       
×
×
  • Создать...