Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Шифровальщик [equalitytrust@tuta.io]

SMART228
 Share Подписчики 1

Рекомендуемые сообщения

SMART228

SMART228 0

Опубликовано
Опубликовано
On 25.06.2021 at 08:15, Darker said:

Дополняю - файлы были успешно расшифрованы данной утилитой:

https://github.com/cycraft-corp/ThanosDecryptor

 

Запустил на линуксовом двухпроцессорном сервере с 20 физическими ядрами и 40 логическими - подобрался ключ к zip-файлу за примерно 3 часа.

Прошу прошения, я плохо разбираюсь в этом, но я попал в туже ситуацию, поможете? Надеюсь на вас, все что нужно вышлю

 

Сообщение от модератора SQ
Тема перемещена с данного топика. Пожалуйста не пишите в чужих темах.

 

Ссылка на сообщение
Поделиться на другие сайты
SMART228

SMART228 0

Опубликовано
  • Автор
Опубликовано (изменено)

Выключил антивирус на след день вижу, что все файлы зашифрованы, нужна помощь, есть шанс на расшифровку?

Прикрепляю сам зашифрованный файл и программу расшифровальщик которую отыскал на вашем форуме.

https://github.com/cycraft-corp/ThanosDecryptor

IMG23.jpg.secure[equalitytrust@tuta.io].zip 123.zip

Изменено пользователем SMART228
Ссылка на сообщение
Поделиться на другие сайты
  • SMART228 changed the title to Поймал вирус-шифровальшик Thanos [equalitytrust@tuta.io]
Sandor

Sandor 1 296

Опубликовано
Опубликовано

Здравствуйте!

 

Записка с требованием выкупа есть? Если да, в архиве прикрепите её к следующему сообщению.

И не помешают остальные логи по правилам раздела.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Tadmin
      [РАСШИФРОВАНО] Помощь с восстановлением файлов после шифровальщика hopeandhonest@smime.ninja
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      [РАСШИФРОВАНО] Поймали шифровальщик
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      Подозрение на взлом сервера
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      шифровальщик Jami_decryptionguy
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      DCHELP.org
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...