Перейти к содержанию
Авторизация  
admi.dk

EnCiPhErEd-Прошу помощи в расшифровке файлов

Рекомендуемые сообщения

За несколько недель до шифрации при бездействии пк экран блокировался как при экране смены пользователя. Выходила запись, что вход осуществлен через GUEST, хотя такого пользователя на пк нет. под учетной записью администратора в папке загрузок найдена папка "дешифратор", которая была перемещена на флеш и удалена с пк. Проверка dr.web cureit ничего не выявила, установленный антивирус ничего не сообщал и не блокировал.

 

Помогите расшифровать

КАК РАСШИФРОВАТЬ ФАЙЛЫ.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Нужен пример зашифрованного .doc или .docx-файла

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

  • Похожий контент

    • От kuzHunteR
      Добрый день, помогите пожалуйста с расшифровкой файлов. Взломали рабочий компьютер с программой 1С. У нас маленькое ТСЖ вся важная информация на нем. Нужно спасти хотя бы базу данных, все остальное не важно.
    • От РусланСиса
      Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь? 
      условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar
    • От Tante
      Добрый день.
      На сервере шифратор.
      Файлы имеют подобные имена:
      rollback.puc.id-46BD1F7B.[testfile1@protonmail.com].harma
      [ancrypted@protonmail.com][id=46BD1F7B]Readme.txt.notfound.id-46BD1F7B.[testfile1@protonmail.com].harma
      Содержание файла FILES ENCRYPTED.txt
      all your data has been locked us
      You want to return?
      Write email testfile1@protonmail.com or bitcoins12@tutanota.com
       
      Утилита RakhniDecryptor с сайта не нашла поддерживаемые типы файлов 
      Kaspersky Virus Removal Tool   нашел Trojan-Ransom.Win32.Crusis.to
       
      Помогите пожалуйста расшифровать.
      avz_log.txt Temp.zip
    • От dmitryradaev
      Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор. 
      08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java
      Связались по мейлу. Просят 0.3 биткоина. 
      К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер.
       
      Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9
       
      Всех неравнодушных прошу помочь. Спасибо!
       

      Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip
    • От CIT
      Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом.
      Attention, all your files have been encrypted.
      To access your files again, you must pay for the decryption keys.
      The amount you have to pay is 0.15 BITCOIN

      You can get bitcoin very easily on these sites:
      www.localbitcoins.com
      www.paxful.com

      The decryption process:
      Send 0.15 Bitcoin to this address:
      1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1

      After submitting, contact me at this email address: cryoteons@protonmail.com
      With this subject: CRYOTEONS015-2938129322

      After completing all these steps, you will be emailed the keys and a tutorial to decrypt the files.

      Here's another list of where to buy bitcoin:
      https://bitcoin.org/en/exchanges



      Прикрепляю файл логов
      CollectionLog-2020.06.09-11.10.zip
×
×
  • Создать...