Перейти к содержанию

вымогатели id-84417E33.[openpgp@foxmail.com]


Рекомендуемые сообщения

Добрый день.

в реальном времени закрылась 1С попытка повторного запуска  выдала ошибку. тут же выключил сервер но пострадали базы и архивы 1С, теперь все файлы умеют окончание id-84417E33.[openpgp@foxmail.com]

FRST Addition.rar

CollectionLog-2020.07.22-11.45.zip

Изменено пользователем Дима Д
Ссылка на комментарий
Поделиться на другие сайты

Только что, thyrex сказал:

Увы, расшифровки данного вымогателя нет ни в одной антивирусной компании.

это понятно уже к сожалению. хотелось бы узнать кто заразу занес

Ссылка на комментарий
Поделиться на другие сайты

Скорее всего сервер шифровался по сети после входа по RDP. Иначе остались бы записи в реестре на автозапуск компьютера при старте.

Ссылка на комментарий
Поделиться на другие сайты

23 часа назад, thyrex сказал:

Скорее всего сервер шифровался по сети после входа по RDP. Иначе остались бы записи в реестре на автозапуск компьютера при старте.

а что скажите про решение этих товарищей elcomsoft

Ссылка на комментарий
Поделиться на другие сайты

А где там про расшифровку после работы вирусов-шифровальщиков? :) Эта компания никогда подобным не занималась.

Ссылка на комментарий
Поделиться на другие сайты

26 минут назад, thyrex сказал:

А где там про расшифровку после работы вирусов-шифровальщиков? :) Эта компания никогда подобным не занималась.

надежда она такая Российские разработчики взломали защиту криптоконтейнера BitLocker, PGP и TrueCrypt

Ссылка на комментарий
Поделиться на другие сайты

Вы реально думаете, что у них на это ушло совсем немного времени? Почитайте на досуге об RSA-шифровании и его взломах :)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BORIS59
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • Алексей Андронов
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
    • aptz
      От aptz
      Здравствуйте!
       
      Сеть компании поражена криTDSSKiller.3.1.0.28_28.12.2024_03.11.58_log.rarпто-вирусом. Файлы pdf зашифрованы в *.1C-files. Антивирус заблокирован. Прошу помочь. Архивы с зашифрованными файлами и информацией вируса прилагаю.
      Пароль на архив: 1
       
      Зашифрованные файлы.rar
    • C0c024
      От C0c024
      Меня атаковал вирус-вымогатель .elons, я хочу узнать больше информации об этом вредоносном ПО, поскольку то, что я видел на других форумах, решения не существует.Adición.txt  FRST.txt
    • grobique
      От grobique
      Здравствуйте! Образовалась такая ситуация - имеется машина, на Win7 x64, подключенная к интернету. Из портов были открыты 80, 3389, и несколько иных для различных программ, типа 8000 для радио, 25565 для игры, и всё такое. В один прекрасный момент раздается звук перезагрузки системы, и в итоге имею диск зашифрованных файлов.
      Что имеется в архиве - один зашифрованный .bat файл, так же - его копия до сего происшествия, а так же один аудиофайл, так же в зашифрованном и нормальном виде. Само собой, "записочка" от авторов.
      Так же на другой машине Windows 10 очень огрызается на все исполняемые файлы, которые я копирую с зараженного компьютера, говорит десятка, что Neshta.A.
      Desktop.zip FRST.txt Addition.txt
×
×
  • Создать...