crylock Шифровальщик [cordyceps2020@protonmail.ch] Trojan:Win32/Wacatac.D!ml
Автор
Mayglu
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Drozdovanton
Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
-
Автор jackyzzz
Помогите расшифровать
how_to_decrypt.zip №24.jpg[lamaskara@mailfence.com][vis].[1B4B4149-698AD13F].zip vir.zip
-
Автор FarshikARC
Словили вирус шифровальщик, как и почему пока не разобрались. по скринам поход на crylock. но подобрать программу для дешифровки не вышло, по этому предполагаю что он модифицирован. https://cloud.mail.ru/public/B6iu/vtpYdA7QJ - скриншот. Логи с Farbar Recovery Scan Tool в архиве, так же 2 зашифрованных файла. это файлы апачи 2.4 так что если нужны будут оригиналы могу приложить. Еще в архиве .exe который и объясняет как связаться с вымогателями. Вроде все. Пароль к архиву: virus
123 (1).rar
-
Автор serioga
Добрый день, столкнулся с шифровщиком/вымогателем, порталы для идентификации указывают на версию "Cryakl" пробовал 2 утилиты Касперского RakhniDecryptor и rannohdecryptor, но они не берут, как узнать какой версии cryakl и возможно ли восстановить информацию, в сообщении прикрепил архив с зашифрованными файлами
crypted files.rar
-
Автор Денис Добрынин
Windows 2008 R2, взломали предположительно через RDP, создали аккаунт нового пользователя, запустили шифровальщика, который зашифровал большинство файлов на сервере,
также начал шифрование доступных открытых папок на других компьютерах сети.
Обнаружили в процессе работы.
Предпринято: фейкового пользователя разлогинили, сменили ему пароль, перекрыли доступ к порту RDP извне (использовался нестандартный с пробросом в роутере на стандартный)
Есть ли возможность расшифровки, учитывая, что осталась рабочая папка программы? (.....\IntelChip.log\wahiver.exe)
CollectionLog-2021.06.06-11.12.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти