Перейти к содержанию

Шифровальщик

Gipokrat
 Поделиться

Рекомендуемые сообщения

Gipokrat

Gipokrat

Опубликовано
Опубликовано

Здрвствуйте. Столкнулся на работе с таким же "паразитом". Может быть Вам может помочь в подборе расшифровки зашифрованный и оригинальный файлы, для сравнения. Прилагаю файлы и "письма счастья".

Все файлы в архиве по ссылке (зашифрованный с расширением "jpg")

https://drive.google.com/file/d/1eYQqHGnbSAUyfk_GWQlNsoB5pOWnWhM7/view?usp=sharing

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Alexey Krikun
      Шифровальщик trojan.win32.Generic
      Автор Alexey Krikun
      Прошу помощи. Зашифрован весь винчестер. Все файлы стали с расширением .jpg
      Прилагаю запароленый архив в котором две папки с оригиналами и зашифроваными файлами.
      Пароль 1
      Если нужно могу прислать сам вирус noputana.exe
      Krikun.zip
    • Ильдар.
      прошу помощи не могу найти (lockers@tuta.io or lockers@india.com)
      Автор Ильдар.
      зашифровали внешний диск
    • Rulzz
      Не могу войти в систему после установки SATA Raid/Ahci драйвера от Интел.
      Автор Rulzz
      На новый ПК начал устанавливать драйвера с официального сайта (плата Gigabyte Z490 Aorus Elite AC). Помимо основных увидел некие Raid/Ahci (Intel Rapid Storage Tech). Не загуглил, сразу решил установить. Программа от Интелов предложила перейти в Безопасный режим, уверив, что после перезагрузки все вернётся на свои места. Загрузившись в безопасном режиме меня встретило окно входа в аккаунт с мыльной картинкой. При нажатии "Вход" пишет "Подождите..." и сразу пропадает, хотя в обычном режиме предлагал ввести пароль от аккаунта Microsoft. Пробовал выйти из безопасного режима через Биос, не получается. Загружал Optimized Defaults через биос, все та же мыльная картинка, в аккаунт войти не даёт. Что делать не знаю.
    • dostupnaya-sreda
      Вирус вымогатель на Windows Server 2008R2, файлы зашифрованы с расширением rapid
      Автор dostupnaya-sreda
      Здравствуйте! 
      Опишу как было дело.
       
      Утром в 9:00 запустил рабочий комп и 1С, минут 5 работало всё хорошо, затем 1С перестала отвечать.
      Попытался по RDP подключится к серверу выдало мол сервер не отвечает.
       
      Подошёл к серверу, запустил под админом и вижу открытый блокнот с надписью 
       
      Вырубил сетку, чтобы зараза дальше не пошла.
      Убедился что все файлы на 3 жёстких дисках зашифрованы.
       
      Нашёл Ваш форум и правила оформления заявки. Далее старался делать как указано в правилах, прогнал kvrt и cureit.
      cureit ругнулся на Tool.HideFolders.4 Путь: С:\Windows\System32\Drivers\FSPFLtd2.sys
       
      Далее запустил AutoLogger.exe и  Farbar Recovery Scan Tool
      Их отчёты а так же примеры зашифрованных файлов  прикрепляю. Пароль на архив с заражёнными файлами 0000.
      Shortcut.rar
×
×
  • Создать...