crylock 1.9.2.1 Помощь после расшифровки [fairexchange@qq.com][pus]
Автор
n-oberemko
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Daniil-b
День добрый!
Как-то давно стандартно через открытый наружу rdp прилетел Crylock 2.0.0.0.
Через часик всё подняли из бэкапов, но что-то не успело в них попасть.
Вот, через несколько лет возникла необходимость поднять несколько старых файлов.
Прошу помощи в расшифровке.
Тела вируса уже нет, в каждой директории лежал файлик how_to_decrypt.hta со стандартным содержимым.
Пара зашифрованных файлов во вложении, пароль: help .. )
Спасибо!
ENCRYPTED.zip
-
Автор АлексейСв
доброго времени суток. кто-нибудь может помочь с расшифровкой после шифровальщика?
-
Автор Gera_rostov
Наш сервер был зашифрован, все файлы с расширением ".NESCHELKAIEBALOM"
Выполнили переустановку системы, есть ли возможность восстановить без оплаты ?
-
Автор Warrr
Прошу помощи с расшифровкой вируса Mimic. В поддержку уже обращался, сказали, не помогут. Есть много пар зашифрованных/оригинальных файлов. Может можно что-то придумать…
спасибо
-
Автор Владислав Эпштейн
Доброго дня, обнаружен троян шифровальщик, расширения файлов - xxpfz2h
Текст вымогателей найден отдельно, сам шифровальщик был удалён KVRT
Имеются только названия угроз: Trojan-Ransom.Win32.Mimic.av - HEUR:Backdoor.MSIL.Crysan.gen
Просканировать систему не представляется возможным через программу которая приложена в правилах.
Сканирование через KVRT осуществлял из под безопасного режима без сетевых драйверов и заражённый диск подключался через отдельный HDD хаб.
Образцы зашифрованных файлов имеются, как и текстовый документ вымогателей
Посоветуйте пожалуйста о дальнейших действиях
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти