Перейти к содержанию

Зашифрованы файлы документов. В расширении доавлено "[darkmask@mailfence.com][fervis].[98252B9E-3FE98E00]"


Рекомендуемые сообщения

Прошу помочь в расшифровке данных.

Зашифрованы файлы документов.

В расширении добавлено [darkmask@mailfence.com][fervis].[98252B9E-3FE98E00]

В каждой папке появился файл how_to_decrypt.hta

Удалось найти оригинальные, не зашифрованные файлы. Возможно это поможет.

Заранее благодарен за помощь.

 

Files.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Для этой версии расшифровки нет.

Помощь в очистке следов нужна или планируете переустановку?

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...
  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • От _oleg77_
      Virus.rarТроян зашифровал все файлы.
       
      Addition.txt Files.rar FRST.txt
    • От kostia7alania
      Зашифровали все файлы, в каждой папке есть хелп с таким html:
       
      Your files will be leak after 2 days 21:12:21 Decrypt files? Write to this mails: honestandhope@qq.com or . mail honestandhope@qq.com.
      You unique ID [3EBA0CD9-36A432CE] [copy]  
      Написал им на почту honestandhope@qq.com и вот что ответили:
      Я ответил, что у меня нет таких денег. И вот ответ:
      We can make a price of $ 1500 if you pay this week. Many russians using this web service to buy bitcoins https://byware.net/ or https://easybit.pro/ Wallet number: 1KssAVbkUAjjMy7xnrn2yiN1yFjY97PXGH Аfter payment, send a screenshot of your payment and we will send you the decoder and instructions Ребята из Белоруссии уже откликнулись:
       
       
      В архиве сам шифровальщик и примеры: ссылка удалена
      (!) Осторожно ! Не скачивать на свои настоящие девайсы, ток на виртуалку !
      Письмо с требованием :


      Шифруют в начале, а в конце - добавочная инфа о восстановлении:
      см скрин:
       
      РЕбята, а куда скинуть сам шифровальщик? Сюда незя , оказывается (

      Прикреплю по одному зашифрованные файлы
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы и ссылки на них. samples.rar
    • От DimmON77
      Здравствуйте.
      Поймал шифровальщика на рабочем компьютере (если не ошибаюсь, это произошло 2021-04-23).
      Как только увидел зашифрованные файлы в рабочей папке - сразу выключил компьютер.
      Логи Farbar Recovery Scan Tool были сделаны когда компьютер загружен с флешки с windows pe. 
      Очень надеюсь на помочь в расшифровке.Лог Farbar Recovery Scan Tool и зашифрованные файлы.7z
    • От Sergody
      Добрый день, ситуация такая: Есть отдельный серверный комп, вчера когда к нему подключился увидел кучу открытых окон, реестр, какие то текстовые файлы и сразу запаниковав перезагрузил его после запуска компьютера увидел нового пользователя, мой аккаунт с правами администратора стал недоступен, возможность зайти в систему была только через другого пользователя с обычными правами и там уже обнаружил что файлы закодированы. Как и где подхватить не знаю. 
      Addition.txt FRST.txt Зашифрованные файлы и записка.rar
    • От bsdshneg
      Добрый день!
      Зашифровали файлы, предположительно по RDP, есть сам exe которым шифровалось.
      Есть возможность расшифровать? Ничего вроде сверх-критичного, просто жалко историю (
      Сама программа и пример зашифрованного файла с оригиналом прикрепил.
      1(ru,sng).rar
       
      Пример.rar
×
×
  • Создать...