.png.7cedf2eda455330fd095b4f4e074044d.png)
crysis Шифратор [openpgp@foxmail.com].pgp
Автор
kenet42
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Frolov
Хотел скачать документ. При скачивании случайно ткнул на всплывшую рекламу и видимо там и подхватил.
после этого на рабочем столе появилось сообщение о том что мои файлы зашифрованы читайте read me.
Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 9421E5E663F084763621|0 на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 9421E5E663F084763621|0 to e-mail address decode00001@gmail.com or decode00002@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. CollectionLog-2015.04.01-10.16.zip
-
Автор st0rk
Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs
Зашифровало все файлы как Имя.[stopper@india.com].wallet
autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит
в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать...
Очень надеюсь на Вашу помощь.
files.zip
CollectionLog-2016.12.21-18.16.zip
-
Автор Klimat72
Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
FRST.txt
Спасибо.
-
Автор AlexeyZ
Приветствую,
прошу помощи в расшифровке -1A4B014A.{suri_namika@india.com}.xtbl
лог в прицепе
с Уважением,
CollectionLog-2016.11.07-13.22.zip
-
Автор Страхов Дмитрий
Просьба помочь с дешифратором.
FRST.txt
Addition.txt
-
Рекомендуемые сообщения