Перейти к содержанию

Рекомендуемые сообщения

26.12.2019 был взломан RDP. Пользователь не имел админских прав, но имел права на запись на один из NAS в сети. в результате были зашифрованы 600 Гб фоток. Взломанный сервер был зачищен и в последствии переустановлен. Видел темы что можно расшифровать файлы. Помогите пожалуйста. Во вложении зашифрованные файлы.

2019.zip

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kirya.dmitriev.84
      От kirya.dmitriev.84
      Здравствуйте!
      Я как-то создавал тему: 
       
       
      Только сейчас увидел, что стоит "РЕШЕНО" и какой-то пользователь платил за расшифровку подобного вируса. Возможно ли расшифровать мои файлы? Образцы зашифрованных файлов прикрепляю.
      файлы.zip
    • aleksandrdes
      От aleksandrdes
      Файлы были зашифрованы с помощью шифровальщика семейства Cryakl версии CS 1.8.0.0. Зашифровали все важные документы, поймали через почту. Помогите подобрать ключи. Увидел что на форуме удалось подобрать ключи к более свежей версии - Cryakl  CS 1.9.0.0  Буду очень благодарен!
       
      Файл прикрепил в архиве

      Контакты злоумышленника:
      decrypt files ? write to omegawatch@protonmail.com
      or telegram: @helprestore
       
      Зашифрованный файл.rar
    • Jaunty
      От Jaunty
      Все файлы на сервере и в сетевой папке зашифрованы [graff_de_malfet@protonmail.ch][123], в архиве приложены образцы зашифрованных файлов требования от мошенников и логи 
      Desktop.rar
    • des1
      От des1
      Добрый день!

      Недавно поймали Cryakl 1.8.0.0. Если возможность рассмотреть дешифровку файлов, если система уже развернута заново с бекапа. Логи FRST смысла наверное нет предоставлять? 

      Но проблема с файлами сетевого диска. 

      Спасибо.
      doc-2020-05-2915_55_25.pdf[reddragon3335799@protonmail.ch_spec][HA72K49C-KA627LEO].pjn
    • Seralexw
      От Seralexw
      Такая же беда случилась,
      All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: Такая же беда, зашифровал все файлы All your documents, databases, backups and other important files have been encrypted due to a security problem with your PC. The only way to recover files is to purchase a unique private decryption key. If you want to recover files, write to us by e-mail: graff_de_malfet@protonmail.ch with the following details: External IP You unique ID [7C3C2295-381B665B] [copy] FRST.zip Новое в версии.docx[graff_de_malfet@protonmail.ch][123].[7C3C2295-381B665B]
×
×
  • Создать...