Авторизация
Подписчики
0
xorist EnCiPhErEd-Прошу помощи в расшифровке файлов
Автор
admi.dk, в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От kuzHunteR
Добрый день, помогите пожалуйста с расшифровкой файлов. Взломали рабочий компьютер с программой 1С. У нас маленькое ТСЖ вся важная информация на нем. Нужно спасти хотя бы базу данных, все остальное не важно.
-
От РусланСиса
Зашифровались данные на пк, вот такой шифратор "reddragon000@protonmail.ch" может кто помочь?
условные обозначения баз.doc[reddragon000@protonmail.ch][sel4].rar
-
От Tante
Добрый день.
На сервере шифратор.
Файлы имеют подобные имена:
rollback.puc.id-46BD1F7B.[testfile1@protonmail.com].harma
[ancrypted@protonmail.com][id=46BD1F7B]Readme.txt.notfound.id-46BD1F7B.[testfile1@protonmail.com].harma
Содержание файла FILES ENCRYPTED.txt
all your data has been locked us
You want to return?
Write email testfile1@protonmail.com or bitcoins12@tutanota.com
Утилита RakhniDecryptor с сайта не нашла поддерживаемые типы файлов
Kaspersky Virus Removal Tool нашел Trojan-Ransom.Win32.Crusis.to
Помогите пожалуйста расшифровать.
avz_log.txt Temp.zip
-
От dmitryradaev
Всем привет. Сильно надеюсь на вашу помощь! Нужен дешифратор.
08.04.18 примерно в 17:00 была произведена атака на сервер с базой 1С. Злоумышленник использовав RDP проник и установил шифровальщик. Изменилось название и расширение файлов: название файла.расширение.id.decrypthelp@qq.com.java
Связались по мейлу. Просят 0.3 биткоина.
К сообщению прилагаю: Архив с файлом шифровальщиком, Архив с зашифрованными файлами. И еще какие-то странные файлы (кажется появились после атаки) в папке пользователя, через которого зашли на сервер.
Похожую ситуацию описывали на другом форуме, там человек заплатил и рассказывает о своей ситуации, он скинул шифратор, дешифратор и ключи. Ссылка: http://forum.esetnod32.ru/forum35/topic14185/?PAGEN_1=9
Всех неравнодушных прошу помочь. Спасибо!
Сообщение от модератора Mark D. Pearlstone Не прикрепляйте то, что вас не просят. Часть файлов удалена. Зашифрованные файлы.zip
-
От CIT
Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом.
Attention, all your files have been encrypted.
To access your files again, you must pay for the decryption keys.
The amount you have to pay is 0.15 BITCOIN
You can get bitcoin very easily on these sites:
www.localbitcoins.com
www.paxful.com
The decryption process:
Send 0.15 Bitcoin to this address:
1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1
After submitting, contact me at this email address: cryoteons@protonmail.com
With this subject: CRYOTEONS015-2938129322
After completing all these steps, you will be emailed the keys and a tutorial to decrypt the files.
Here's another list of where to buy bitcoin:
https://bitcoin.org/en/exchanges
Прикрепляю файл логов
CollectionLog-2020.06.09-11.10.zip
-