Перейти к содержанию

Зашифрованы большинство файлов. В название добавлен [fairexchange@qq.com]

santfos
 Share

Рекомендуемые сообщения

santfos Новичок

santfos

Опубликовано
Опубликовано

Здравствуйте. 

Собственно, проблему обозначил в заголовке.

 FRST.txtЗашифрованные файлы.rarAddition.txt

Можно что-то сделать?

 

Подозреваю взлом через RDP, поскольку только два дня назад открыл доступ.
Где и как искать сам вирус? Стандартный антивирус windows10 нашёл один, не знаю, тот ли. 

 

И (извините, если не совсем по теме) а этот адрес fairexchange@qq.com реальный, кто-нибудь писал туда?

mouselock.rar

Ссылка на комментарий
Поделиться на другие сайты
santfos Новичок

santfos

Опубликовано
  • Автор
Опубликовано

Буду переустанавливать.
Б`ольшую часть удалось восстановить из резерва.

 

Ещё вопрос. Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Сами злодеи предлагают прислать для доказательства и расшифровывают файл, но размером до мегабайта.

Может большие файлы на самом деле просто мусором забиты?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
5 часов назад, santfos сказал:

Насколько реально (если в будущем всё-таки найдут ключи) восстановить большие файлы?
Уж очень быстро они были зашифрованы. У меня за несколько часов зашифровано море фильмов, даже образы дисков, объёмом десятки Гигабайт каждый.

Все просто: шифруется не весь файл

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • nike_66
      Большинство файлов на компьютере имеют вид *.*.d3ad
      От nike_66
      Сегодня после включения компьютера на эклане появилось сообщение с требованием связаться по почте и прислать какойто код и я понял что это вымогатель,  не запустилась 1С когда посмотрел через проводник то большинство файлов на компьютере имеют вид *.*.d3ad . 
      Addition.txt FRST.txt Док и треб.rar
    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      King зашифровал файлы организации
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      Вирус зашифровал файлы с расширением .iw8
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • hobbit86
      King Ransomware зашифровал файлы организации
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
×
×
  • Создать...