Перейти к содержанию

Рекомендуемые сообщения

Добрый день!

Поймал шифровальщика запустив скачанный файл: Ключи активации на 365 дней.rar

Так переименовались  зашифрованные файлы: 18430 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash

Судя по времени создания - файлы шифровались в течении часа. После была перезагрузка и шифрование остановилось.

ОС переустановлена. Требований злоумышленника нет.

Вирусный файл сохранился.

Заранее благодарен.

FRST.txt Addition.txt Зашифрованные.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки нет.

 

23 минуты назад, Mi5h9gun сказал:

ОС переустановлена

В этом случае логи FRST бесполезны.

 

24 минуты назад, Mi5h9gun сказал:

Вирусный файл сохранился

Увы, ничем не поможет.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Татьяна Калякина
      От Татьяна Калякина
      Поймали шифровальщика на сервере 1С - SQL. Зашифрованы все базы 1С и все оперативные BackUp. 
      Addition.txt FRST.txt Ryuk64.rar
    • olegferum94
      От olegferum94
      Ребенок куда-то залез и зашифровали все фото и видео wannacash и просят связать на почту. Хотелось бы все восстановить так как много очень фото из жизни. Скажите достаточно пару файлов или нужно все заарзивировать и сюда скинуть 

      Wannacash.zip
    • lpmaxx
      От lpmaxx
      Добрый день.
       
      В ночь с 04.05 на 05.05 был взломан сервер, все файлы зашифрованы. Следов вируса найти не удалось.
      Файлы образцов, записка с требованиями и логи во вложении.
      Прошу помощи.
      Addition.txt FRST.txt Заявка 1530.7z
    • in-digp
      От in-digp
      Добрый день!

      Прошу помощи с расшифровкой документов.

      На компьютере не запускается Autologger, ошибка - "Приложение не найдено", видимо повреждены системные файлы. Вытащил системный диск, проверил на другом компьютере Kaspersky Virus removal tool - нашёлся один файл с вирусом Trojan-Ransom.Win32.Limbozar.gen

      В архиве примеры зашифрованных файлов и сообщение о выкупе.
      Files.zip
    • Guest239410
      От Guest239410
      Добрый день, АРМ был заражен вирусом
       
      помогите расшифровать файлы БД.
×
×
  • Создать...