Перейти к содержанию

Восстановление файлов после шифровальщика HYDRA


Рекомендуемые сообщения

Добрый день. На сервер попал шифровальщик. Все файлы теперь с расширением hydra.

Сделала проверку с помощью Dr Web Live Disk. Были найдены вирусы (скрин вложил). Пролечил. При повторной проверке всё чисто.

Прошу помощи в восстановлении. 

скрин 3.jpg

CollectionLog-2021.08.31-12.53.zip

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Помощь в удалении вирусов".
Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Здравствуйте!

 

Извините за поздний ответ.

Нужно попытаться найти сам вымогатель.

Упакуйте все временные папки в архив с паролем. Загрузите его на https://dropmefiles.com/ и ссылку на скачивание передайте в личном сообщении.

Ссылка на сообщение
Поделиться на другие сайты
  • 4 weeks later...

Аналогично зашифровал вирус, теперь все файлы с расширением hydra. У меня есть файлы зашифрованные и есть копия не зашифрованых. 

Ссылка на сообщение
Поделиться на другие сайты

@Вячеслав FLG, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

Ссылка на сообщение
Поделиться на другие сайты
  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...