crylock 1.2.0.0 Помощь в расшифровке данных (предположительно Crayckl)
Автор
Maks Crane
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор alxbit
Здравствуйте,
значит, что делать в такой ситуации,
как я понял, у пользователя учетные данные были скомпрометированы,
потом,
подключились под ограниченными правами данного пользователя с правами пользователь,
загрузили файлы,
и произвели блокировку его рабочего стола.
Теперь файлы, к которым имел пользователь доступ,
они зашифровались, я так понял по информации файлов,
это: вирус шифровальщик "CryLock" или "CryLock Ransomware"со следующими эл.адресом flydragon@mailfence.com,
который не все файлы смог шифрануть, но часть шифрованную и оставил такую надпись "[flydragon@mailfence.com][sel4ru].[3E2730A7-21C21601]",
и некоторые файлы имеют с расширение .cfl
Я как авторизированный пользователь корпоративного антивируса,
могу получить рекомендации по данному вирусу?
так как есть предложенные варианты, другого антивируса решения, но на сколько он действительны они не известны мне на данный момент.
Я сейчас произвел копию автономной машины, чтобы её выгрузить в виртуальному машину и при помощи снимков (snapshot) проводить тест на восстановление файлов,
с учетом того, что при не корректных действий, я могу вернутся назад в исходному состоянию и проверить снова.
Вирус шифровщик вымогатель именую себя файлом и наименованием как "Desktop locker" - которая запущена на экране и просит вести пароль.
При вводе тестового пароль, он сразу сообщает, что сколько попыток мне осталось до ? "не известного состояния".
Найденных в описаниях в сети, написано что "CryLock" это следующим типом или программистом Cryakl и его решение.
Как можно решить вопрос с дешифрации с помощью специалистов ?
-
Автор val1988
Здравствуйте нарыл тело этого шивровальщика, может кто сможет помочь в востановлеении данных. С бекапов часть вытащил а свежие походу в ауте.
Шифровальщик Cryakl 1.9.2.1
-
Автор booksermc@gmail.com
у нас в филиале поймали вирус шифровальщик reddragon000@protonmail.ch. на нашем файл-сервере зашифрована всего одна папка вроде бы . я её удалил так как она есть в бэкапе. Как проверить сервер что бы разрешить продолжить работать в безопасности. связь с филиалом разорвана и пока не требуется
CollectionLog-2020.06.10-12.30.zip
-
Автор xDentistx
Зашифрованы все фотографии на компьютере. Очень прошу вас помочь.
Сейчас файл в таком формате:
email-gcaesar2@aol.com.ver-CL 1.2.0.0.id-HIKKLMNOOPQRSTTUVWXXYZZABCCDEFGGHIJK-21.01.2016 10@31@462759520.randomname-ABBCEFGGHHIJKKLMNOPPQRSTTUVWXY.YZA.cbf
Что мне делать?
-
Автор ВадимТроицкий
Добрый день!
Сегодня подцепили вирус, все файлы зашифровались. Сделали проверку через Kaspersky Virus Removal Tool 2015, нашелся один объект MinerGate. что с ним делать? удалять или в карантин?
Так же прилагаю собранные логи
Спасибо
CollectionLog-2019.01.21-13.33.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти