Перейти к содержанию

Зашифрованы файлы - id-C110301F.[Theransom@tutanota.com].harma

texnikamar
 Поделиться

Рекомендуемые сообщения

texnikamar

texnikamar

Опубликовано
Опубликовано

     Добрый день.

     На компьютере с ОС Windows 7 Максимальная x64 был открыт для одного пользователя RDP. Подозреваю мошенники через него взломали доступ к ОС. В последствии было обнаружено, что все файлы любых расширений были зашифрованы - к оригинальному имени добавилось - "id-C110301F.[Theransom@tutanota.com].harma".

     Есть копия все файлов, сделанных в осенью 2018 года, так как менял жесткий диск на ССД. Поэтому есть возможность прикрепить не зашифрованный файл и зашифрованный.

 

     Прошу помочь расшифровать файлы.

CollectionLog-2020.04.17-09.35.zip

1_tyrizm_Гыровець.zip

1041503_aviaticket_4065140.zip

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

К сожалению, для Crusis расшифровки нет. Наличие оригинала ничем не поможет.

uich

uich

Опубликовано
Опубликовано

Добрый день. У меня аналогичная ситуация с двумя компьютерами. Расширение добавлено вот такое - id-72B56033.[bitlocker@tutamail.com].harma

Есть ли шанс на дешифровку? На обеих машинах стоял коммерческий KES10SP2

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Есть ли шанс на дешифровку?

Нет.

 

На обеих машинах стоял коммерческий KES10SP2

Ни о чем не говорит. Взлом RDP, отключение антивируса, заражение.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • akurata
      Зашифровали файлы
      Автор akurata
      Добрый день. защифровали файлы. Система перестала грузиться.
      Утилитами   не смогу отсканировать. Может глянете файл и скажете можно ли восстановить данные
       
      README FIRST.html.id-F4FAFC1E.bitpandacom@qq.com.rar
    • serega1989
      Шифровальщик dec999@cock.li bip
      Автор serega1989
      Доброго времени суток. Шифровальщик dec999@cock.li bip зашифровал файлы. Есть ли уже лечение этого шифровальщика?  Сможете помочь с расшифровкой файлов?
    • arseniy7524
      Вирус зашифровал все файлы (Crusis.to)
      Автор arseniy7524
      Добрый день! Подскажите пожалуйста, что можно сделать, стоял касперский фри, захожу на компьютер - пароль не подходит от администратора, пришлось вставить жесткий диск в другой компьютер, там тоже стоит касперский фри, он тут же обнаружил вирусы, HEUR:AdWare.Script.Generic Trojan.Win64.BitMin.aom и Trojan-Ransom.Win32.Crusis.to, все файлы переименовались и добавилось расширение .arrow. Скажите, как их расшифровать? Способ только обращаться по почте, указанной в имени файла? Их очень нужно восстановить. пример.rar Прилигаю зараженные файлы
    • halaboa
      Шифровальщик .id-E6D8821B.[restorehelp@qq.com].bip
      Автор halaboa
      Зашифровались только документы.
      Система не перезагружалась.
       
      Касперский совсем ничего не находит.
       
      Cureit находит 30.exe как Trojan.Encoder.3953 по пути c:\Users\test.SERVER1C\AppData\Roaming\ и c:\Users\test.SERVER1C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
       
      Интересует правильно почистить систему от трояна и следов.
      Дешифровка желательна, но преживем и без нее....
      CollectionLog-2018.07.27-12.50.zip
    • gger
      Шифровальщик *.bip
      Автор gger
      Здравствуйте.
      Не поможете и мне? Встретился с таким вирусом 27.07.18 около 11.30
      зашифровались файлы.
      Есть ночные бэкапы 25, 26, 27 июля (может и более ранние). Откатили на 27.
      прошлись касперским, вроде все хорошо.
      сегодня 30.07.18 опять все зашифровалось и тоже в 11.30. Сейчас откатимся опять на ночной бэкап.... но чувствую, что придется каждые 3 дня развлекаться...
      может посоветуете что-нибудь?
       

      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=60029
×
×
  • Создать...