Перейти к содержанию

Рекомендуемые сообщения

Добрый вечер и с наступающим.

Посмотрите пожалуйста, можно ли разшифровать?

BOOTSECT.BAK.Email=[CrXL@cock.li]ID=[E4EC7608].zip

Изменено пользователем dmitryf
добавление файла
Ссылка на сообщение
Поделиться на другие сайты

Сейчас вставлю диск с ОС обратно в системный блок и выполню рекомендации. Надеюсь есть шанс. Вымогатели просят 3000$ Они похоже не знают курс рубля.

 

к сожалению теперь загрузочный сектор тоже закриптован 🙂 Могу только запустить утилиту с действующей ОС, это будет достаточно? проблемный Диск будет в этот момент подключен по USB.

 

обновил архив с файлами добавив пример зашифрованного файла, требования вымогателей и отчет сканирования.

BOOTSECT.BAK.Email=[CrXL@cock.li]ID=[E4EC7608].zip

Ссылка на сообщение
Поделиться на другие сайты
20 часов назад, dmitryf сказал:

Удалось снизить до 1600 $ Может кто-то еще вел переговоры с мошенниками и подскажет как снизить цену еще?

Не рекомендую платить, 1600$ вероятно может быть только первый перевод, дальше могут сказать, что давайте ещё 1400$ за получение приватных ключей. 

Ссылка на сообщение
Поделиться на другие сайты
  • 1 month later...

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От МРусланМ-С
      Добрый день!
      Я занимаюсь администрированием  Сервера Kaspersky Security Center в организации и у нас на большом количестве раб.станций поселился  вирус mem: trojan.win32.sepeh.gen и касперский не может его удалить. Можете ли подсказать как можно удалить этот вирус на всех рабочих станциях?  Прошу помочь чем нибудь

    • От Batyrkhan
      путь С:\ProgramData\Flock\Flock.exe пытался удалить способами через ютуб нечего не помогло! пытался лечить с помощью перезагрузки. перезагружал и нечего, без перезагрузки тоже но когда перезагружал ПК  касперский снова нашел этот файл вот лог
      CollectionLog-2021.02.12-18.55.zip
    • От Albert_1777
      Здравствуйте. Сказали обратиться в данный раздел за помощью. Скрываются файлы и папки с названием kasp**** и с различными названиями антивирусов. Также при попытке запустить, распаковать антивирусы, AVZ пишет нет доступа. Вирусов не найдено.
       
    • От Batyrkhan
      путь С:\ProgramData\Flock\Flock.exe пытался удалить способами через ютуб нечего не помогло! пытался лечить с помощью перезагрузки перезагружал и нечего без перезагрузки тоже но когда перезагружал ПК  касперский снова нашел этот файл 
       
    • От Sekutor
      Здравствуйте. Очень нужна помощь. Kes 11 обнаружил на машине три вируса: trojan.win32.sepeh.gen trojan.win32.perkiler.vho trojan.abs.agent.avh
      Машина с свежаустановленной ос и по, всё на лицензиях. Не могу найти путь и источник заражения. Можете подсказать особенности этих Троянов? Где про них почитать? Может где-то есть их живые тела? У меня антивирус их беспощадно снёс при проверке. Как по стоковым логам можно отследить их путь проникновения? 
×
×
  • Создать...