Перейти к содержанию

Шифровальщик с расширением .oqu3Maer


Рекомендуемые сообщения

Всем привет! Столкнулся с проблемой. В папке "addons for workshop" по адресу "E:\projects\addons for workshop" 95% файлов зашифровано. Расширения файлов в папках: .vtf .qc .smd .mdl .png .jpg .cdr .exe и тп. В общем, в папке projects было множество других файлов, но шифровальщик их не затрону. Пострадало только содержимое папки "addons for workshop". Файлы имеют подобное название "saverinteriors.lua.[milaludmila@cock.li].oqu3Maer" Больше ничего не пострадало. Кто сможет помочь, заранее спасибо! Часть этой папки я закрепил в файлике по ссылке "ADDONS.zip" с паролем "virus". Не закрепил на форуме, ибо архив весомый. Надеюсь, кто поможет!

Тот самый архив: https://yadi.sk/d/OGYKS9d5UCjC5Q

Ссылка на комментарий
Поделиться на другие сайты

Файлы забиты нулями. Если оригиналы и есть, то на сервере злоумышленников.

 

Попробуйте выложить на Яндекс диск пример пострадавшего файла без упаковки его в архив.

Ссылка на комментарий
Поделиться на другие сайты

11 часов назад, thyrex сказал:

Файлы забиты нулями. Если оригиналы и есть, то на сервере злоумышленников.

 

Попробуйте выложить на Яндекс диск пример пострадавшего файла без упаковки его в архив.

https://yadi.sk/d/6XcFrHbql18WwQ?w=1
Скинул эту же папку без архивации

Ссылка на комментарий
Поделиться на другие сайты

45 минут назад, thyrex сказал:

Все так же забиты нулями. Увы, помочь действительно невозможно.

Если не сложно, то можешь ещё этот файл проверить? Просто я так понимаю, файлы не до конца зашифровались, раз осталась битая png и зашифрованная копия с файлом. А тут не было уже битой png а только шифрованный файл https://yadi.sk/d/tFQS9ANX5spnXw Заранее спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • badabucha
      Автор badabucha
      Все файлы на сервере зашифрованы расширением .frank
      FRST.txt Frank_Help.txt файлы.rar Addition.txt
    • Bruce007
      Автор Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
    • Иван Иванович Ивановский
      Автор Иван Иванович Ивановский
      сегодня утром зашифровал все файлы
      часть данных у меня были на флешке, есть исходные, не зашифрованные файлы - положил их тоже в архив
      что это за тип шифровальщика, возможна ли расшифровка?
      и с компом чего теперь делать, возможно ли очистить и работать дальше или лучше все отформатировать и переустановить ?
       
      архив и логи FRST прилагаю
      Архив.7z Addition.txt FRST.txt
    • Александр Щепочкин
      Автор Александр Щепочкин
      Добрый день, такое же и у меня случилось,  с таким же расширением, никто ничего не скачивал и по ссылкам не переходил, работают на удаленном рабочем столе, переносят только файлы вод или экселя. Кидаю пример файла и текст с выкупом
      6iENBa2rG.README.txt Ведомость выроботки по объекту Радиальная (белорусы) общее.xlsx.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Шифровальщик зашифровал файлы расширение .6iENBa2rG
    • Always_Young
      Автор Always_Young
      Здравствуйте! На ПК пришло письмо с файлом с раширением .cab. Файл находится в облаке. Скрин проверки с VirusTotal прилагается. После этого все документы JPEG, JPG,PDF,XLSX,DOCX оказались зашифрованы. Доступ на ПК осуществлялся удаленно, через AnyDesk. В сети три ПК и один ноутбук по Wi-Fi. Заражен оказался один. Есть ли возможность расшифровать? 

      Addition.txt FRST.txt y8ItHTbGJ.README.txt Файлы шифр.zip
×
×
  • Создать...