crylock 2.0.0.0 Шифровальщик. В заголовке [LoganParker@techmail.info]

[AndreyVL]

Похоже, взломали сервер. Зашифрованы все типы файлов на всех дисках, кроме диска С:

[LoganParker@techmail.info].[F636C8C6-787D57A9] - добавляется к файлу

На сервер не зайти. Но с помощью LiveCD можно просмотреть все содержимое.

файлы: примеры зашифрованных файлов

сообщение: сообщение, оставленное вымогателями. В формате .hta

сообщение.zip файлы.zip

 

Сообщение от модератора kmscom

Тема  перемещена из раздела Общие правила раздела «Помощь в борьбе с шифровальщиками-вымогателями»

 

[Sandor]

Здравствуйте!

 

Увы, расшифровки этой версии нет.

[tutsi]

28.06.2021 в 13:58, Sandor сказал:

Здравствуйте!

 

Увы, расшифровки этой версии нет.

А если я успела поменять пароль пользователя, под которым была запущена программа шифрования, и остановила процесс? Программа на экране. Можно ли откатить шифрование?

[thyrex]

Нет

[tutsi]

Только что, thyrex сказал:

Нет

А стоит надеяться на то, что проблема решится в ближайшее время? Или это мало кому интересно?

[thyrex]

Без слива ключей самими злоумышленниками надежды никакой

[tutsi]

Только что, thyrex сказал:

Без слива ключей самими злоумышленниками надежды никакой

Та хоть бы знать, как с ними связаться! 
Никаких писем или сообщений нет.

[thyrex]

Так почта же указана в имени зашифрованного файла.

[tutsi]

Только что, thyrex сказал:

Так почта же указана в имени зашифрованного файла.

Семён Семёныч! Точно!

[tutsi]

02.07.2021 в 11:44, thyrex сказал:

Так почта же указана в имени зашифрованного файла.

Подскажите, пожалуйста, может ли пригодиться файл программы шифровальщика. Я успела остановить его. Он остался на рабочем столе.

[thyrex]

Ничем не поможет

[tutsi]

Только что, thyrex сказал:

Ничем не поможет

Спасибо!