Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

есть медиахранилище куда имеют доступ по локальной сети 10 человек

все зашифровалось

сканирование аппаратов которые имели доступ ничего не нашло

на самом медиа хранилище сканирование запустить не удалось потому как оно пока не запускается - переполнилось по какойто причине (пытаюсь почистить и запустить)

есть только копии файлов которые я успел скачать пока оно было доступно

 

Farbar Recovery Scan Tool запускал только на той машинке на которой лежат копии зашифрованных файлов но все равно прилагаю

 

архив с файлами прикрепляю пароль как сказано в инструкции

*архивы на носителе остались целыми

 

virus.rar Addition.txt FRST.txt FRST.txt

Опубликовано

Файл README_FOR_DECRYPT.txt имеет нулевой размер.

Пришлите нормальный файл с сообщением от вымогателей.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • astraoren
      Автор astraoren
      Здравствуйте, шифровальщик зашифровал файлы. Прошу помощи в расшифровке
      encoder files.zip
    • kaje_14
      Автор kaje_14
      Есть старый маленький локальный сервер, на нём есть 3 диска, точно заразился 1 из них, который общедоступный. Не все папки и файлы заразились. Запустил Cureit, он ничего не нашёл (точнее кажется не видит). Но во многих папках имеются файл с название --attention.hta, а зашифрованные файлы имеют свои наименования плюс добавилось такое: например блокнот.txt_[UID=YMG-MBMFV TelegramID=@recoveryfiles1].ano. У всех файлов расширение .ano. Были небольшие попытки расшифровать некоторые файлы с помощью декрипторов не помогло.
      Вирус точно зашел с ПК в сети, на котором недавно настраивал RDP, сам этот комп учетные записи заблокировались. Придется форматировать.
      Прикрепляю логи FRST, пару скриншотов (с безопасного режима всё делал), архив с примерами зашифрованных файлов, архив с файлом attention.hta и каким то подозрительным файлом (может это был свой файл зашифрованный). 
      Никакого текста с вымоганием пока не нашёл.
      Если где неправильно что-то оформил извините. Случай сегодня обнаружился, судя по времени изменения файлов всё произошло ночью по местному времени.FRST.txt


      Addition.txt Shortcut.txt кажется вирус имеются во всех папках.rar примеры зашифрованных файлов.rar
    • XaoS
      Автор XaoS
      Распечаталось на принтере сообщение
      Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
       Мы все расшифруем и вернем на свои места
      Для расшифровки Данных:
      Напишите на почту secure810@msgsafe.io
      В письме указать Ваш личный идентификатор (Key Identifier)
      ....
      файлы стали с расширением .Q69HTY
      Прошу помощи в расшифровке
    • Devendra Kumar
      Автор Devendra Kumar
      My system was attacked by Ransomware yesterday & all the files in the system were encrypted as NQSQ Extension files.
       
      There is a file created in my system that mentions I need to pay $980 to recover/decrypt my files.
       
      So, I want to recover/decrypt those files(Image, Video, Audio & Other formats) & but I have no idea how to resolve this issue
       
      I have attached the screenshot of encrypted files & demand file.
       
      I tried many decryption tools but no solution found because its a online id.
       
    • Gorozhankin
      Автор Gorozhankin
      18 лет собирал фото и видео семейные с отпусков и из детства детей на сетевом хранилище Qnap.
      Недавно обнаружил что все фотографии заорхивированы 7z а в корне лежит записка с требованием выкупа. 
      Обращался в техподдержку qnap и к разного рода специалистам. Никто помочь не смог. 
      Прочитал на сайте Касперского что можно предоставить зашифрованные файлы Касперскому и их попробуют расшифровать. 
      Главное условие купить любой платный продукт Касперского. 
      Подписку купил, теперь пишу с просьбой о помощи. 
      Куда отправить зашифрованные файлы для анализа?
×
×
  • Создать...