Фaйл зaшифрoвaн [itstome@cock.li] wannacash .zip
От
andrey69
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Пользователь Владимир
Доброго дня.
На компьютере большинство файлов сменили расширение, в конце дописано Demetro9990@cock.li
После поиска информации в интернете выяснил что шифровальщик.
Прошу вашей помощи в расшифровке и удалению программы с ПК.
Примеры файлов в архиве, текстовый сообщение от вымогателей.
README.txt зашифрован.rar Addition.txt FRST.txt
-
От KL FC Bot
В популярном архиваторе 7-Zip была обнаружена уязвимость CVE-2025-0411, позволяющая злоумышленникам обходить защитный механизм Mark-of-the-Web. CVE-2025-0411 имеет рейтинг 7.0 по шкале CVSS. Уязвимость была оперативно исправлена, однако, поскольку в программе отсутствует механизм автоматического обновления, у некоторых пользователей могла остаться уязвимая версия. В связи с чем мы рекомендуем незамедлительно обновить архиватор.
Что такое Mark-of-the-Web?
Механизм Mark-of-the-Web (MOTW) заключается в проставлении специальной отметки в метаданных файлов, полученных из Интернета. При наличии такой отметки операционная система Windows считает такой файл потенциально опасным. Соответственно, если файл исполняемый, то при попытке его запуска пользователь увидит предупреждение о том, что он может причинить вред. Кроме того, ряд программ ограничивают функциональность файла (например, офисные приложения блокируют выполнение макросов). Подразумевается, что если из Интернета скачан архив, то при его распаковке все находившиеся внутри файлы также унаследуют отметку MOTW.
Злоумышленники неоднократно были замечены за попытками избавиться от отметки MOTW для того, чтобы ввести пользователя в заблуждение. В частности, несколько лет назад мы писали о том, как это делает группировка BlueNoroff. По классификации матрицы MITRE ATT&CK обход механизма MOTW относится к подтехнике T1553.005: Subvert Trust Controls: Mark-of-the-Web Bypass.
View the full article
-
От Profssn
Нужна помощь расшифровать. Поймали на другом ПК с другой windows. Windows удален. Файлы переименованы на расшерение decrypting@cock.li
Новая сжатая ZIP-папка.zip Addition.txt FRST.txt
-
От Тимур М
Всем привет!
На компе все файлы зашифровались с окончанием Demetro9990@cock.li
Написал письмо - просит 1400 долларов на биткоин кошелек.
Можете как то помочь?
-
От InnaC
Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
Можно ли их как-то спасти?
FRST.txt Addition.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти