Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!

Обращаюсь за помощью по расшифровке файлов базы данных 1С после шифровальщика.

Расширение шифрованных файлов [yourfiles1@cock.li].NOV

 

Пожалуйста помогите если есть возможность расшифровать.

Опубликовано

Выполнить требования правил и подгрузить логи Farbar Recovery Scan Tool смогу завтра.

Сегодня ПК у мастера который смотрел его но не смог помочь.

Опубликовано

Здравствуйте!

 

Увы, расшифровки этой версии вымогателя нет. Можем только почистить его следы.

Опубликовано

Спасибо! Я сам переустановлю все. Сделаю образы дисков на тот случай что когда-то расшифрую.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Егор Контроль
      Автор Егор Контроль
      Шифратор.rarЗдравствуйте, прикрепили 2 исполняемых файлов 1С и 2 тех же исполняемых файлов той же версии зашифрованных, сняли логи Farbar Recovery Scan Tool, и прикрепили сообщение вымогателей, все запаковали в архив. Нужна консультация как расшифровать базы Firebird db.gdb на этом же сервере.
    • vladimir_kornienkov
      Автор vladimir_kornienkov
      Добрый день, в 2:00 ночи были зашифрованы все файлы на сервере. Windows 2008 R2 😃 да да, он еще существует
       
      Есть письмо с требованием:

      Warning: Your files have been stolen and encrypted. 
       
      If you want your files back, contact us at the email addresses shown below: 
       
      sembekker@aol.com 
       
      Telegram: @decrypt_yourfile 
       
      # In subject line please write your personal ID 
      ID: 3EAB3BB6E939ECF31504E5DC8AE33F61
       
       
      Check Your Spam Folder: After sending your emails, please check your spam/junk folder 
      regularly to ensure you do not miss our response. 
       
      No Response After 24 Hours: If you do not receive a reply from us within 24 hours, 
      please create a new, valid email address (e.g., from Gmail, Outlook, etc.) 
      and send your message again using the new email address.
       
      Что удалось на яндексить по этому шифровальщику:
       
      Есть ссылка на гит с этой почтой и телегой: https://github.com/rivitna/Malware/blob/main/Proton/attackers.txt
       Так же, по тому что я увидел на сервере, был влом аккаунта Администратор, в папку моя музыка был закинут архив под название zip и в нем есть содержимое: архив загружен, ссылка удалена
    • Akva
      Автор Akva
      Добрый день,  в домене зашифрованы файлы .
      Расширение файла upyVegTmW. 
      Решения от 
      https://noransom.kaspersky.com/ru/
      не помогают
      Примеры шифрованных файлов и требований во вложении
       
       
      Согласно https://www.nomoreransom.org/crypto-sheriff.php?lang=ru
      получаем приписку
      " Возможно, Вы были заражены "Lockbit 3.0" или "BlackBasta".
       

       
       
      Может ли компания Касперского помочь с дешифровкой, есть ли у Вас такая услуга?
       
       
       
      upyVegTmW.zip
    • VNDR
      Автор VNDR
      Ребята, здравствуйте. Нужна помощь, бухгалтер скачала файл, после этого весь сервер зашифровался. Как расшифровать? На пк база 1с.
      Файлы прикладываю.
      Просим помощи!
      HowToRestoreFiles.txt Новая папка (4).rar
    • Profssn
      Автор Profssn
      Нужна помощь расшифровать. Поймали на другом ПК с другой windows. Windows удален. Файлы переименованы на расшерение decrypting@cock.li
      Новая сжатая ZIP-папка.zip Addition.txt FRST.txt
×
×
  • Создать...