Перейти к содержанию
Интервью с экспертом: задай вопрос Евгению Козлову, руководителю направления подбора персонала

Cryakl CS 1.8.0.0.

aleksandrdes
 Поделиться

Рекомендуемые сообщения

aleksandrdes

aleksandrdes

Опубликовано
Опубликовано

Файлы были зашифрованы с помощью шифровальщика семейства Cryakl версии CS 1.8.0.0. Зашифровали все важные документы, поймали через почту. Помогите подобрать ключи. Увидел что на форуме удалось подобрать ключи к более свежей версии - Cryakl  CS 1.9.0.0  Буду очень благодарен!

 

Файл прикрепил в архиве

Контакты злоумышленника:
decrypt files ? write to omegawatch@protonmail.com
or telegram: @helprestore
 

Зашифрованный файл.rar

  • Sandor изменил название на Cryakl CS 1.8.0.0.
aleksandrdes

aleksandrdes

Опубликовано
  • Автор
Опубликовано (изменено)
4 часа назад, Sandor сказал:

Здравствуйте!

 

Добавьте ещё остальные логи, соблюдая Порядок оформления запроса о помощи

 

Прикрепил архив с логами и папку, где зашифрованных файлов более одного

 

Пароль от архива: virus

Логи и шифрованные файлы.rar

Изменено пользователем aleksandrdes
Sandor

Sandor

Опубликовано
Опубликовано

К сожалению, для этой версии расшифровки нет.

Смените пароли на RDP и спрячьте за VPN, порты сейчас открыты.

 

Пароли на учетные записи администраторов тоже смените (таких учёток многовато у вас).

Версию KES желательно обновить до актуальной во избежание повторного заражения.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Lord2454
      Шифровальщик enkacrypt
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
    • ИТ45
      Trojan.Encoder.35209
      Автор ИТ45
      Добрый день! Просим помощи у кого есть дешифратор
    • Shade_art
      Поймали шифровальщик. platishilidrochish@fear.pw
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • FineGad
      Шифровальщик WantToCry
      Автор FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • lex-xel
      Сервер подвергся взлому
      Автор lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
×
×
  • Создать...