Перейти к содержанию

Хелп Шифровальщик mishacat@cock.li

Yar
 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

@Yar, если Вы не обратили внимания, то пострадавшие файлы имеют нулевой размер. Вполне возможно, что оригиналы файлов были предварительно скопированы злоумышленником на свой сервер. Помочь не представляется возможным.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Wladimir1704
      Пострадал от [sieldedamorger@dnmx.org].Eicu0aav
      Автор Wladimir1704
      Добрый день!
      Прошу помощи в расшифровке файлов после вируса шифровальщика [sieldedamorger@dnmx.org].Eicu0aav . Изначально на компьютере небыло антивируса, после естественно установил касперского и почистил систему. Файл вируса (по моему этого) был "regedit"  в папке "windows". Антивирус переместил его в карантин. Я написал на указанную почту "sieldedamorger@dnmx.org", попросил расшифровать 2 файла, они расшифровали. В приложении логи Farbar Recovery Scan Tool, пример 2-х зашифрованных файлов и те же файлы только расшифрованные злоумышленниками.
      Благодарю за помощь!
      Файлы расшифрованные злоумышленниками.zip Примеры зашифрованных файлов.zip Логи.rar
    • Капринка
      Зашифровали полностью сервер, там тяжелые файлы 1С
      Автор Капринка
      [schusterboss@dnmx.org].eeTupii8 так выглядит приписка к оригинальному наименованию файла
      ТРебование выглядит так: Ваши файлы зашифрованы. Для получения доступа к ним свяжитесь с намиschusterboss@dnmx.org резервная почта schusterboss@cock.li
      Потребовали 60 тысяч после переговоров получили 45, потом еще 30, файл декриптор не отправили.
      Причем отправила им легкие файлы, прислали расшифрованные
    • laio
      помогите с шифровальщиком
      Автор laio
      зашифрованы документы
       
    • RedviKING
      шифровальщик mishacat@cock.li
      Автор RedviKING
      Добрый день!
      Поймали шифровальщик на удаленном рабочем компе. Поражена оказалась только папка с общим доступом. Прикладываю зашифрованный и оригинальный файл, логи и записку
      Addition.txt FRST.txt 111.rar ВЕРНУТЬ ВАШИ ФАЙЛЫ.txt
    • Андрей Попов
      зашифровалось - .[andrey.taranov@protonmail.com].Iexei8bo
      Автор Андрей Попов
      Добрый день, поймали шифровальщика,
       
      файлы поменяли расширение на  .[andrey.taranov@protonmail.com].Iexei8bo
      при этом рядом остались пустые файлы - 0 кб
      Зашифровалась только сетевая папка (которая была в общем доступе), на соседнем ПК всё чисто

      приложили лог и шифрованные файлы
      cureIt прогнали быструю проверку - всё чисто, лог cureIt на всякий случай тоже приложили
       
      На ПК был установлен Kaspersky Internet Security - он куда то пропал и не запускается больше.
      CollectionLog-2020.01.20-13.10.zip
      зашифрованные.zip
      cureit.zip
×
×
  • Создать...