Перейти к содержанию

расшифровка [backdata.company@aol.com].ROGER

АндрейЛ
 Share Подписчики 1

Рекомендуемые сообщения

АндрейЛ

АндрейЛ 0

Опубликовано
Опубликовано

День добрый!

 

Вирус пришел по RDP и встал в автозагрузку, успел попортить ряд документов до того, как был остановлен.

Буду благодарен, если появилcя или появится декриптор..

 

Пример файлов - исходного и зашифрованного EMenuRus.lng в папке

https://drive.google.com/drive/folders/1WRLXqlWsNhSqUeAnloQ5JiGTvGGfjmzk?usp=sharing

 

Там же с паролем 1 лежит сам вирус..

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Здравствуйте!

 

1. Файлы и отчеты прикрепляйте к сообщению согласно Порядка оформления запроса о помощи

2. К сожалению, это Crusis или Dharma (.cezar Family), расшифровки нет.

Ссылка на сообщение
Поделиться на другие сайты
  • 3 years later...
АндрейЛ

АндрейЛ 0

Опубликовано
  • Автор
Опубликовано

Добрый день, прошло 4 года, вышел Rakhni Decryptor, но он к сожалению файлы не берет эти. Может за это время появился вариант расшифровки?

Ссылка на сообщение
Поделиться на другие сайты
safety

safety 80

Опубликовано
Опубликовано
5 hours ago, АндрейЛ said:

Может за это время появился вариант расшифровки?

Нет, к сожалению, по расшифровке Crysis нет никакого продвижения.

  • Like (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • egorik
      Зашифровали файлы id-d6799d34.[cheese47@cock.li].roger
      От egorik
      в записке вот такой текст.
      all your data has been locked us
      You want to return?
      write email cheese47@cock.li or cheese47@tutanota.com
      после перезапуска система упала в восстановление
      на другом пк пока не перезагружали, чуть позже приложу лог от программы.
      в приложении примеры файлов
      пример
      SQLQuery1.sql.id-D6799D34.[cheese47@cock.li].rar
    • Anton Aralov
      Justdoit шифровальщик
      От Anton Aralov
      Взломали 11 компьютеров в сети.
      1) на большинстве машин не было админских прав
      2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы)
      3) Шифровальщик удалил касперского со всех машин где он присутствовал.
      FRST.zip пример файлов.zip
    • Aleksandr63
      Шифровальщик just
      От Aleksandr63
      Здравствуйте! зашифровало всё
      Новая папка.7z FRST.txt
    • triumf1975
      Поймали id-1896DF03.[James2020m@aol.com].MUST.
      От triumf1975
      Здравствуйте, Всем.
      06.0912 нам зашифровали все файлы - *.id-1896DF03.[James2020m@aol.com].MUST. и так далее. Соответственно пострадали и базы 1с7. хотелось бы узнать есть какое решение этой проблемы. Заранее СПАСИБО.   



      Addition.txt FILES ENCRYPTED.txt FRST.txt
    • Yannikov
      Расшифровка файлов
      От Yannikov
      На компьютере пользователя был запущен вирус-шифровальщик  Trojan-Ransom.Win32.Crusis.to. Вирус удалить удалось, но вот расшифровать файлы не получается. У всех зашифрованных файлов расширение rp09. 
      Пробовал расшифровать файлы с помощью RakhniDecryptor, т.к. в описании этого шифровальщика увидел, что он расшифровывает файлы, которые были зашифрованы вирусом Trojan-Ransom.Win32.Crusis (Dharma), но выборе зашифрованного файла пишет неверное расширение, причем указывает расширение не pr09, а .com]
      Название зашифрованного файла 
      Лист Microsoft Excel.xlsx.id-BCCA8E4F.[khfsuca@protonmail.com].pr09
×
×
  • Создать...