Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте.
Поймали шифровальщик.
hrlpdcrd@tfwno.gf - почта в txt файле
extend.chr.id-0EF193D3.[helpdecoder@firemail.cc].ROGER - пример имени зашифрованного файла
Прикрепил несколько зашифрованных файлов.

В компании есть лицензионный касперский, к сожалению, защита была деактивирована, вероятно, самим вирусом, при этом антивирус запаролен.

Подскажите, пожалуйста, есть лекарство?

7z.dll.id-0EF193D3.[helpdecoder@firemail.cc].ROGER 7z.exe.id-0EF193D3.[helpdecoder@firemail.cc].ROGER ace32.dll.id-0EF193D3.[helpdecoder@firemail.cc].ROGER ads.ini.id-0EF193D3.[helpdecoder@firemail.cc].ROGER adsloc32_dll.id-0EF193D3.[helpdecoder@firemail.cc].ROGER adslocal.cfg.id-0EF193D3.[helpdecoder@firemail.cc].ROGER ansi.chr.id-0EF193D3.[helpdecoder@firemail.cc].ROGER extend.chr.id-0EF193D3.[helpdecoder@firemail.cc].ROGER FILES ENCRYPTED.txt

Изменено пользователем VasiaK
Опубликовано

Здравствуйте,

Согласно стороним источникам указанный Вами шифровальщик из семейства STOP/DJVU. Насколько мне известно на данный момент нет дешифровщика.

Если нужна помощь по очистке, то «Порядок оформления запроса о помощи».

 

Если Вас интересует только расшифровка, то при наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

  • Like (+1) 1
Опубликовано

Тема актуальна, требуют 0,1 биткоин за расшифровку. ни один из  дешифраторов не сработал.

Опубликовано

@Teleskop53 в чужую тему врываться не стоит. Написано предельно ясно - расшифровки нет. 

Опубликовано
Сообщение от модератора thyrex
@petr ivanov, если Вы с первого раза не поняли, что встревать в чужую тему с ничего не значащими сообщения не стоит, тогда в следующий раз придется применить непопулярные меры.

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • st0rk
      Автор st0rk
      Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs
      Зашифровало все файлы как Имя.[stopper@india.com].wallet
      autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит 
      в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать...
      Очень надеюсь на Вашу помощь.
      files.zip
      CollectionLog-2016.12.21-18.16.zip
    • Klimat72
      Автор Klimat72
      Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
      20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
      20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
       
      Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
      FRST.txt 
       
      Спасибо.
    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
×
×
  • Создать...