Перейти к содержанию

Рекомендуемые сообщения

Добрый день!

 

Пойман шифровальщик [openpgp@foxmail.com]. Вирус не успел до конца все зашифровать, но существенная часть информации повреждена. Письма с требованием заплатить не получали. Самостоятельно найденная сторонняя организация говорит, что может помочь, но ценник ставит неподъемный. Однако это намекает на возможность дешифровки? Есть ли возможность помочь? Зашифрованные файлы прилагаются.

 

Спасибо!

Народная асвета (1-4).xls.id-A69E42B6.[openpgp@foxmail.com].pgp Первоклассный городской праздник.docx.id-A69E42B6.[openpgp@foxmail.com].pgp

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Вымогатель Dharma (.cezar Family) или Crysis по терминологии ЛК. Расшифровки нет.

 

1 час назад, x86desman сказал:

сторонняя организация говорит, что может помочь

 

Это посредники, связанные с самими злоумышленниками.

 

Можем только помочь очистить следы. Для этого вам следует выполнить Порядок оформления запроса о помощи

Ссылка на сообщение
Поделиться на другие сайты

К сожалению, сам шифровальщик был удален до создания логов. В остальном результаты запуска необходимых утилит прилагаются. Лог DrWeb SysInfo не прикрепляется по размеру, ссылка на него в Яндекс.Диск: https://yadi.sk/d/QSPF9a2K2-D0ow

 

Спасибо!

logs.zip

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От wertygo77
      Добрый день!
      Помогите пожалуйста восстановить фалы на компьютере после вируса.Названия его к сожалению не знаю,но я подозреваю,что его имя Thanos.
      Проверил компьютер с помощью Kaspersky Virus Removal Tool 2015, удалил подозрительные файлы, далее пользовался утилитой Kaspersky Rakhni Decryptor...не помогло.
    • От kenet42
      FRST.txtfiles.7zДобрый день
      Поймали шифратор на сервер. 
      Образцы и результаты сканирования Farbar Recovery Scan Tool во вложении.
      Подскажите, есть ли шанс расшифровать данные?

      Спасибо!
    • От Allbox
      Столкнулись с действиями шифровальщика, очень просим помощи.
      Вредоносные действия предположительно произошли вчера вечезашифрованные файлы.zipром. Поражено всего 9 виртуальных машин, в т.ч. сервер с резервными копиями и сами копии (что делать крайне затруднительным восстановление). 

      Addition.txt FRST.txt
    • От msk.dmit
      Здравствуйте.
      Файлы на компьютере оказались зашифрованы, сможете помочь?
      Файл в архиве прикладываю.
      Спасибо. 
      С уважением, Дмитрий
      Счет на оплату № 328 от 24 августа 2020 г.pdf.id-F07CBFFB.[lpe-cve@usa.com].zip
    • От blackwolf77
      Здравствуйте!
       
      Прошу вашей помощи.
      Где-то в августе на сервер с 1С и файлами попал вирус-шифровальщик.
      Испортил всё до чего мог дотянуться.
       
      Вирус поймали и удалили, частично файлы и базы восстановили.
      Но всё ещё есть много важной информации, которая остаётся недоступной.
      Если есть шанс на восстановление, хочется им воспользоваться.
       
      Прикладываю архив с файлами логов программы Farbar Recovery Scan Tool, страничка вымогателя и пример зашифрованных файлов. 
      Пароль на архив - Abyrvalg
      files.rar
×
×
  • Создать...