Перейти к содержанию

Помощь в удалении вируса [helpmedecoding@airmail.cc].harma


Рекомендуемые сообщения

Сообщение от модератора thyrex
Перемещено в Помощь по расшифровке

 

Здравствуйте все файлы были зашифрованы вирусом [helpmedecoding@airmail.cc].harma

 

Логи:

CollectionLog-2021.02.12-11.10.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, у вас сервер заражен файловым вирусом Neshta. Пролечитесь так https://safezone.cc/threads/kak-vylechit-sistemu-ot-fajlovogo-virusa.54/ (вариант с загрузочным диском Kaspersky Rescue Disk), а потом сделайте новые логи. 

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Уточняю: вы хотели бы расшифровать или нужна только очистка системы от следов вымогателя?

Если первое, то расшифровки нет.

Ссылка на сообщение
Поделиться на другие сайты
1 минуту назад, microran сказал:

Первое, так как бекапов нету

Тогда пишите запрос https://forum.kasperskyclub.ru/topic/48525-sozdanie-zaprosa-na-rasshifrovku-faylov-v-laboratoriyu-kasperskogo/ . На форуме с расшифровкой не поможем. 

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Vova333
      От Vova333
      Зашифровали Файлы в локальной сети (общей папке) на нескольких компьютерах и поменяли данные создания папок. заметили сегодня утром . данные папок были изменены примерно 21.05.2024 в 1 час 22 минуты (это данные измененных папок). Компьютеры подключены общей локальной сетью, работы происходят на них в общей рабочей папке и данная Папка была полностью зашифрована (включая все продукты оффис ). шифр на всех документах один
       id-9439B95D.[anticrypto@tutanota.com]
      Что делать? как быть?
       
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь  
    • duduka
      От duduka
      вечером, как оказывается взломали рдп (подобрали пароль) в 20:40
      утром естественно появились текстовые документы с текстом:
       

      и  файлы стали в таком виде.
      файл_нейм.id-B297FBFD.[cheese47@cock.li].ROGER
       
      так же был обнаружен файл payload.exe
       
      есть возможность расшифровать?

      report1.log report2.log
    • Bruce007
      От Bruce007
      Зараженные файлы.rar Здравствуйте! Подцепили вирус шифровальщик, я не очень разобрался как тему оформлять, пожалуйста, подскажите как систему проанализировать с помощью farbar, могу подсьединить жесткие диски к компьютеру с работоспособной системой (два жестких диска заражены)
      Прикладываю архив с тремя файлами - один - записка о том, как связаться и две зашифрованных скриншота
    • cisbbs
      От cisbbs
      Прошу помощи в расшифровке файлов.
      Есть оригинальные файлы и файлы зашифрованные вирусом. В описании вируса присутсвует почта cheese47@cook.li и chesee47@tutanota.com
    • Владимир Жондарев
      От Владимир Жондарев
      Каким-то образом проник шифровальщик. Помогите расшифровать переименованный файлы.
      <имя_файла>.<оригинальное_расширение>.id-BC84594A.[decryptioner@airmail.cc].harma
      FILES ENCRYPTED.txt
      Пример зашифрованного файла.rar
×
×
  • Создать...