voidcrypt Зашифрованы файлы. В расширении присутствует "[decinfo7@gmail.com][5IBQ6JU4K7NPDS0].nyan"
-
Похожий контент
-
Автор MikeOne
Собственно прочитав множество тем за последнюю неделю данная беда и меня настигла. Зашифровано ant_dec файлами, скорее всего через RDP
FRST.zip включает в себя: FRST.txt, Shortcut.txt, Addition.txt
CryptedFiles + Ransomware.zip включает в себя: Dectryption-guide.txt и пару зашифрованных файлов
ссылка удалена - Пароль: virus
Virus_2.zip включает в себя Virus.zip
Внутри: HOP.KEY, ant gmail.exe, mimikatz.exe и все сопутствующие файлы которые были найдены рядом с вирусом
ПК до сих пор запущен (Не перезагружался) (Отключен от сети)
Анализ DrWeb.Cureit скидываю
FRST.zip CryptedFiles + Ransomware.zip
Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные и потенциально вредоносные файлы и ссылки на форуме.
-
Автор ИльяSL
Здравствуйте, файлы компьютера были зашифрованы Trojan.Encoder.29750 через подключение rdp
Есть ли возможность создать скрипт или иное решение для их дешифровки?
Keys.7z
-
Автор Vlads
Сегодня утром подверглись атаке шифровальщика. Вирус распространился по всей системе и зашифровал все бэкапы и базы данных. Все файлы имеют расширение "ant_dec" и в каждой из папок находится txt файл с запиской о выкупе. Прикрепил логи анализа системы при помощи Farbar Recovery Scan Tool и два зашифрованных документа согласно инструкции, а также файл с требованиями злоумышленников. Файл шифровальщика не удалось отыскать. Так же положил в архив файл HOP.KEY - ключ который требует злоумышленник для расшифровки данных находящийся из C:\Windows\System32.
Для дешифровки.zip
-
Автор flagmon
Вчера вечером произошел взлом сервера, вероятней всего через rdp
Addition.rar ЗаказДоговор2025табличныйДокумент_.epf.[MJ-AN9520834167](imsystemsavior@gmail.com).rar RSAKEY-MJ-AN9520834167.rar
-
Автор qq999qq
Добрый день, сегодня аналогичная ситуация. Я так понимаю расшифровать не возможно?
Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти