Перейти к содержанию

Шифровальщик с расширением .oqu3Maer


Рекомендуемые сообщения

Всем привет! Столкнулся с проблемой. В папке "addons for workshop" по адресу "E:\projects\addons for workshop" 95% файлов зашифровано. Расширения файлов в папках: .vtf .qc .smd .mdl .png .jpg .cdr .exe и тп. В общем, в папке projects было множество других файлов, но шифровальщик их не затрону. Пострадало только содержимое папки "addons for workshop". Файлы имеют подобное название "saverinteriors.lua.[milaludmila@cock.li].oqu3Maer" Больше ничего не пострадало. Кто сможет помочь, заранее спасибо! Часть этой папки я закрепил в файлике по ссылке "ADDONS.zip" с паролем "virus". Не закрепил на форуме, ибо архив весомый. Надеюсь, кто поможет!

Тот самый архив: https://yadi.sk/d/OGYKS9d5UCjC5Q

Ссылка на комментарий
Поделиться на другие сайты

Файлы забиты нулями. Если оригиналы и есть, то на сервере злоумышленников.

 

Попробуйте выложить на Яндекс диск пример пострадавшего файла без упаковки его в архив.

Ссылка на комментарий
Поделиться на другие сайты

11 часов назад, thyrex сказал:

Файлы забиты нулями. Если оригиналы и есть, то на сервере злоумышленников.

 

Попробуйте выложить на Яндекс диск пример пострадавшего файла без упаковки его в архив.

https://yadi.sk/d/6XcFrHbql18WwQ?w=1
Скинул эту же папку без архивации

Ссылка на комментарий
Поделиться на другие сайты

45 минут назад, thyrex сказал:

Все так же забиты нулями. Увы, помочь действительно невозможно.

Если не сложно, то можешь ещё этот файл проверить? Просто я так понимаю, файлы не до конца зашифровались, раз осталась битая png и зашифрованная копия с файлом. А тут не было уже битой png а только шифрованный файл https://yadi.sk/d/tFQS9ANX5spnXw Заранее спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • АндрейПеркка
      Автор АндрейПеркка
      Утром приключилась беда-подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .TeGgRfQk1. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
      TeGgRfQk1.README.txt
    • SatanicPanzer
      Автор SatanicPanzer
      Скорее всего проник через почту на сервер небольшой фирмы, файлы и логи прикрепляю
      FRST.txt 1.zip
    • Fantamax
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • Влад1810
      Автор Влад1810
      Аналогично зашифровало, нужна помощьНовая папка.7z
      BlackField_ReadMe.txt
×
×
  • Создать...