Перейти к содержанию

Помогите поймал шифровальщик приписка milleni5000@qq.com


Рекомендуемые сообщения

Здравствуйте.

Помогите пожалуйста поймал шифровальщик закодировал файлы, фото, видео приписка в конце файлов milleni5000@qq.com

Изменено пользователем Koury
Ссылка на сообщение
Поделиться на другие сайты

Систему переустановил логи скинуть не смогу, сохранил только фото и видео 
При этом появился файл с названием RESTORE_FILES_INFO

Там было написано 

Так же ниже прикрепил зашифрованные фото  

 

 

Your files are secured...

 

Write to this email with your Key Identifier:

 

milleni5000@qq.com

 

Key Identifier:

 

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

 

 

Number of files that were processed is: 276600

Зашифрованные фото.rar

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Miha095
      В какой-то момент стали замечать, что к именам файлов добавилось ".secure[greenreed007@qq.com]" сразу не сообразили, что видимо это вирус. Письмо на почту указанную в имени файла не принесло ответа или какой-либо реакции в связи с этим требований о выкупе нету, в связи с чем, обращаюсь к вам. Зашифвровались и пдф и фотки и доки и эксель, очень много всего :-((. Вирус удалось найти и удалить утилитой касперского, после чего компьютер был просканирован ксперским.
       
      Прикрепляю архив с фотками.
      2021-07-31.rar Addition.txt FRST.txt
       
    • От Электроник506
      Всем привет! Попался такой шифровальщик. Как говорится ПАМАГИТЕ 
       
      Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать! 
      Мы все расшифруем и вернем на свои места.
      Для расшифровки данных:
      Напишите на почту - jewellschmeler72@messagesafe.io 
       
       *В письме указать Ваш личный идентификатор (Key Identifier)
       *Прикрепите 2 файла до 2 мб для тестовой расшифровки. 
        мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.
       -Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
       -Написав нам на почту вы получите дальнейшие инструкции по оплате.
      В ответном письме Вы получите программу для расшифровки.
      После запуска программы-дешифровщика все Ваши файлы будут восстановлены.
      Мы гарантируем:
      100% успешное восстановление всех ваших файлов
      100% гарантию соответствия
      100% безопасный и надежный сервис
      Внимание!
       * Не пытайтесь удалить программу или запускать антивирусные средства
       * Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
       * Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
      уникальный ключ шифрования

      Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.
      Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

      P.S
      Если Вам не ответили в течении 48 часов. Вам нужно будет связаться с нами по дополнительным контактам. 
      Скачайте и установите Tor Browser - https://www.torproject.org/ru/download/
      Откройте через Tor Browser сайт - http://sonarmsng5vzwqezlvtu2iiwwdn3dxkhotftikhowpfjuzg7p3ca5eid.onion (сайт не будет работать через обычный браузер, только через ТОР)
      Зарегистрируйтесь и напишите нам. 
      *Наш ник в Sonar'e - savefile365

      Key Identifier: у каждого свой
       
      К файлам добаляет расширение *.zuxnci 
      И в каждую папку кидает файл Инструкция.txt
       
      worker-0.rar.zip Зашифрованный1.zip
    • От Fumaca
      Здравствуйте. Вчера вечером, при выключении компьютера высветилось сообщение - "Компьютер используется другим пользователем" (учетная запись у меня одна). 
      После перезагрузки все файлы стали иметь расширение .сом и не открываются.
      Ниже прикрепляю результ аты Scan Tool'a и 2 файла. Текст от вымогателей не высвечивался, но я нашел "чужой" txt файл на жестком диске.
       
       
      Заранее большое спасибо!
      RESTORE_FILES_INFO.txt Addition_27-08-2021 14.01.06.txt FRST_27-08-2021 14.01.06.txt Shortcut_27-08-2021 14.01.06.txt
      2Файла.rar
    • От dedicatedd
      добрый вечер,
      на днях почти все файлы приобрели шифровку, непонятный тип файлов и приписку гринрид007кк.ком,
      из-за вируса не могу подключиться даже к интернету, пишу через древний ноутбук.
      сам по себе в пк я полный чайник.
      ниже прикрепляю два файла, послание вымогателя и сканирование frst.
      2 файла.rar RESTORE_FILES_INFO.txt FRST.txt Addition.txt
    • От zet_9
      Здравствуйте!
      Сегодня обнаружили, что все документы (а их очень много) не открываются и все файлы имеют вид ....doc.secure[greenreed007@qq.com] или ...xls.secure[greenreed007@qq.com]
      Помогите, пожалуйста, расшифровать файлы, какие надо произвести действия?
      И что еще нужно сделать, чтобы убедится что вирус удален?
×
×
  • Создать...