crysis Шифровальщик .id-AC586E9C.[anticrypto@tutanota.com].harma нужна помощь
Автор
pdgerman
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Артём Килькеев
Вирус шифровальщик закодировал файлы.
После шифрования в корневом каталоге появился текстовый файл FILES ENCRYPTED.txt с содержанием:
all your data has been locked us You want to return? write email luckyman@cock.li or realluckyman@bigmir.net В имени Зашифрованных файлов добавилось : .id-AE16E5FE.[luckyman@cock.li].arena -
Автор temrmal
Поймали шифровальщик arena. В момент шифрования успел выключить компьютер. Половина файлов зашифровалось. Самая важная часть (база данных) не тронута. Через безопасный режим базу вытащил. Но при включениии компьютера шифрование продолжается. Антивирус отключен. Вопрос: если шифрование продолжается, значит ключ шифрования еще там? Это может как-то помочь в расшифровке?
Не стал пока выполнять процедуры лечения, чтобы не удалить ничего
-
Автор dezent17
Добрый день!
Поймал шифровальщик 3 года назад, оставил в надежде на появление решений по его расшифровке. Прочитал, что есть случаи разблокировки с данным email
Система была переустановлена и остались лишь зашифрованные файлы с how_to_decrypt.hta
Прошу помочь расшифровать
Прикрепляю файлы для проверки, пароль 1111
Спасибо!
files.zip
-
Автор megaandrey
Просим посодействовать в восстановлении файлов. Зашифровано огромное кол-во важных файлов.
[KLAN-6896851672]
Присланные вами файлы были проверены в автоматическом режиме.
В следующих файлах обнаружен вредоносный код:
explore.exe - Trojan-Ransom.Win32.Crusis.to explore_0.exe - Trojan-Ransom.Win32.Crusis.to explore_1.exe - Trojan-Ransom.Win32.Crusis.to explore_2.exe - Trojan-Ransom.Win32.Crusis.to
В антивирусных базах информация по присланным вами файлам отсутствует:
vsepflt.sys
vmhgfs.dll
vmhgfs_0.dll
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com].arena
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com]_0.arena
desktop.ini.id-CC4747B6.[payfordecrypt1@qq.com]_1.arena
Google Chrome.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Launch Internet Explorer Browser.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Shows Desktop.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
Window Switcher.lnk.id-CC4747B6.[payfordecrypt1@qq.com].arena
-
Автор aaalex
Прошу помощи!
Зашифрованы файлы, расширение arena.
Пробовал некоторые расшифровщики, не получилось(то ли лыжи не едут..)
Файл вымогателя FILES ENCRYPTED.txt
all your data has been locked us You want to return? write email decrypt2010btc@cock.li or bestbitforch@airmail.cc Собрал логи по инструкции. Также прикрепил образец зараженного файла. CollectionLog-2017.09.17-15.07.zip
chromeinstall-7u67.exe.id-444503AA.decrypt2010btc@cock.li.arena.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти