.png.7cedf2eda455330fd095b4f4e074044d.png)
-
Похожий контент
-
Автор Александр Жуков
Доброго времени суток. Случилась вот такая беда - словили вирус-вымогатель на сервер c ОС Windows Server 2012R2 Standart.
Зашифровались все данные, включая файлы форматов zip, rar, bak, mdf.
На сервер никто из пользователей не заходил. Подключились удаленно.
У всех зараженных файлов поменялось расширение на JAVA и к имени добавилось "A0AED89E.decrypex@tuta.io".
Может кто-то сталкивался с таким типом шифровки?
P.S. Вышел на диалог с вымогателями. Изначально просили 0,4 BTC (биткоина), после уговоров снизили цену до 1500$, что всё равно много.
log28.11.17.txt
Romexis - Сброс настроек - v2017-01-25.pdf.id-A0AED89E.decrypex@tuta.io.rar
FILES ENCRYPTED.txt
Check_Browsers_LNK.log
HiJackThis.log
-
-
Автор Pivokarasi
Зашифровал в основном файлы .doc .xls .pdf .jpg .exe и другие. зашифровал примерно 70% файлов, по какому принципу выбирал - не понятно, 1с не тронул. Всем файлам к имени добавил id-32206A44.[db@all-ransomware.info].java (например: ViberSetup.exe.id-32206A44.[db@all-ransomware.info].java). Никаких требований нет.
CollectionLog-2017.11.22-17.54.zip
-
Автор _Sergant_
Поймали id-EAC15617.[filebackup999@cock.li].java
Есть ли возможность дешифрации и зачистки?
CollectionLog-2018.12.12-15.40.zip
-
Автор not-lamer
Добрый день.
Похоже пользователь запустил с правами администратора червя. Бесплатный Аваст не среагировал.
Есть возможность дешифровать файлы?
Логи Farbar Recovery Scan Tool и архив шифрованного файла прикрепил.
Заранее спасибо за ответ!
Addition.txt
FRST.txt
ReadMe_Decryptor.txt
version.txt.Billy_will_help_you@protonmail.com.rar
-
Рекомендуемые сообщения