Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. 

Собственно, проблему обозначил в заголовке.

 FRST.txtЗашифрованные файлы.rarAddition.txt

Можно что-то сделать?

 

Подозреваю взлом через RDP, поскольку только два дня назад открыл доступ.
Где и как искать сам вирус? Стандартный антивирус windows10 нашёл один, не знаю, тот ли. 

 

И (извините, если не совсем по теме) а этот адрес fairexchange@qq.com реальный, кто-нибудь писал туда?

mouselock.rar

Опубликовано

Расшифровки данной версии нет.

 

Система под переустановку или будем чистить мусор?

Опубликовано

Буду переустанавливать.
Б`ольшую часть удалось восстановить из резерва.

 

Ещё вопрос. Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Сами злодеи предлагают прислать для доказательства и расшифровывают файл, но размером до мегабайта.

Может большие файлы на самом деле просто мусором забиты?

Опубликовано
5 часов назад, santfos сказал:

Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Все просто: шифруется не весь файл

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Daniil-b
      Автор Daniil-b
      День добрый!
      Как-то давно стандартно через открытый наружу rdp прилетел Crylock 2.0.0.0.
      Через часик всё подняли из бэкапов, но что-то не успело в них попасть.
      Вот, через несколько лет возникла необходимость поднять несколько старых файлов.
      Прошу помощи в расшифровке.
      Тела вируса уже нет, в каждой директории лежал файлик how_to_decrypt.hta со стандартным содержимым.
      Пара зашифрованных файлов во вложении, пароль: help .. )
       
      Спасибо!
       
      ENCRYPTED.zip
    • nike_66
      Автор nike_66
      Сегодня после включения компьютера на эклане появилось сообщение с требованием связаться по почте и прислать какойто код и я понял что это вымогатель,  не запустилась 1С когда посмотрел через проводник то большинство файлов на компьютере имеют вид *.*.d3ad . 
      Addition.txt FRST.txt Док и треб.rar
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
×
×
  • Создать...