Перейти к содержанию

Globeimpostar-Alpha666qqz шифровальщик

Arsen_z3
 Share Подписчики 1

Рекомендуемые сообщения

Arsen_z3

Arsen_z3 0

Опубликовано
Опубликовано (изменено)

Здравствуйте! 
 

подскажите, сталкивался ли кто-то с шифровальщиком, которые добавляет расширение Globeimpostar-Alpha666qqz?  Вроде  Maoloi называется

Изменено пользователем Arsen_z3
Ошибка
Ссылка на сообщение
Поделиться на другие сайты
Arsen_z3

Arsen_z3 0

Опубликовано
  • Автор
Опубликовано

Можно сюда выложить зашифрованный файл и такой же оригинальный, а также требование об обратной связи которое оставил вымогатель?

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 252

Опубликовано
Опубликовано

Не "можно", а нужно :)

Упакуйте в архив с паролем и не забудьте его сообщить.

Также пройдите по предложенной выше ссылке, там ещё кое-что нужно сделать.

Ссылка на сообщение
Поделиться на другие сайты
Arsen_z3

Arsen_z3 0

Опубликовано
  • Автор
Опубликовано (изменено)

в архивах два примера, также внутри оригинальный файл (не зашифрованный)

пароль virus

 

Так же приложены результаты сканирования FarBar Recovery (на ОС был выполнен "откат")

virus1.rar

virus2.rar

Addition.txt FRST.txt

Изменено пользователем Arsen_z3
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Veresk
      Поймали шифровальщика (kat6.l6st6r)
      От Veresk
      Всем доброго дня.
       
      Физический сервер, Windows 2003 R2 (Service Pack 2), лицензия, антивируса нет. Два стечения обстоятельств - забытая старая учетка с довольно простым паролем и открытый RDP (хоть и не на стандартном порту), который открывался на "пару дней" полгода назад. Под конец рабочего дня, некто, с канадского IP (если верить логам - Имя клиента: WIN-SLK700A2O30,  Адрес клиента: 172.245.27.60) зашел по RDP на сервер, и сделал свое грязное дело. Обнаружилось все только на следующее утро.
       
      На сервере крутится библиотечная база, бэкап базы есть (пусть и месячной давности), но самая большая потеря - это электронные копии статей/книг/публикаций и т.п..
       
      Отправляли зашифрованные файлы в drweb, там определили заразу как Trojan.Encoder #Maoloa, и расшифровать они не могут.
       
      В архиве есть пара файлов в нормальном и зашифрованном виде ("Задание_на_обновление_базы_Web.bat" и "КАБИС. Catalog.doc")
       
      Для просмотра уведомления о том что файлы зашифрованы нужно было запустить "HOW TO BACK YOUR FILES.exe", который по сути показывал html-страничку, 
      FRST.txt Addition.txt __KABIS_VIRUS.zip how_to_back_your_files.html
    • Alex Nikitin
      globeimposter-alpha666qqz
      От Alex Nikitin
      Здравствуйте!
      На SQL сервере поймали вирус шифровальщик globeimposter-alpha666qqz
      Утилитой не удалось собрать логи
      Прикрепляю файлы зашифрованные
      образец.rar
    • Дмитрий93
      Шифровальщик Globeimposter-Alpha666qqz
      От Дмитрий93
      Добрый день, зашифровали файлы. Есть ли возможность расшифровки?
      Письмо во вложении. Globeimposter-Alpha666qqz расширение файла стало такое.
      HOW TO BACK YOUR FILES.txt
    • Толеген
      Шифровальщик Globeimposter-Alpha666qqaz
      От Толеген
      Здравствуйте. Сервер с базой данных был заражен вирусом шифровальщиком-вымогателем. По наименованию файлов предполагаю, что это Globeimposter-Alpha666qqz. Поиск в интернете не дал результатов. Прошу рассмотреть файлы и выслать дешифратор
      Файлы
      зараженныефайлы.rar farbar logs.zip
    • viruga
      Шифровальщи Hermes666
      От viruga
      Зашифрован весь диск, подключились по удаленке через порт, в конце каждого файла: Hermes666 Возможно ли как-то решить проблему? Спасибо.
      Файлы которые генерирует шивровщик.zip
      отчет Farbar Recovery Scan Tool.rar
×
×
  • Создать...