Перейти к содержанию

Восстановление файлов после шифровальщика HYDRA


Рекомендуемые сообщения

Добрый день. На сервер попал шифровальщик. Все файлы теперь с расширением hydra.

Сделала проверку с помощью Dr Web Live Disk. Были найдены вирусы (скрин вложил). Пролечил. При повторной проверке всё чисто.

Прошу помощи в восстановлении. 

скрин 3.jpg

CollectionLog-2021.08.31-12.53.zip

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Помощь в удалении вирусов".
Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Здравствуйте!

 

Извините за поздний ответ.

Нужно попытаться найти сам вымогатель.

Упакуйте все временные папки в архив с паролем. Загрузите его на https://dropmefiles.com/ и ссылку на скачивание передайте в личном сообщении.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Янн
      Сообщение от модератора Mark D. Pearlstone Ссылки удалены.
    • От FarshikARC
      Словили вирус шифровальщик, как и почему пока не разобрались. по скринам поход на crylock. но подобрать программу для дешифровки не вышло, по этому предполагаю что он модифицирован. https://cloud.mail.ru/public/B6iu/vtpYdA7QJ - скриншот. Логи с Farbar Recovery Scan Tool в архиве, так же 2 зашифрованных файла. это файлы апачи 2.4 так что если нужны будут оригиналы могу приложить. Еще в архиве .exe который и объясняет как связаться с вымогателями. Вроде все. Пароль к архиву: virus
       
      123 (1).rar
    • От BarakudaX777
      Вирус зашифровал все файлы. Доступ к операционной системе потерян - зашифровано все что можно. Имеются оригинальные файлы. Просим помочь в расшифровке данных файлов или подсказать как нам действовать в данной ситуации!
      Содержимое файла #FILESENCRYPTED.txt
      ATTENTION! At the moment, your system is not protected. We can fix it and restore files. To get started, send a file to decrypt trial. You can trust us after opening the test file. To restore the system write to this address:  thehydrarans@yandex.com Thehydrarans@goat.si
       
      Зашифрованные файлы.zip Оригинальные файлы.zip
      Имена файлов имеют следующий формат: [thehydrarans@yandex.com][ID=FFB3D3F6]bootmgr..HYDRA
    • От acronis74
      Помогите с расшифровкой файлов, зашифрованных программой hydra.ransomware [hydra.ransomware@gmail.com][ID=E574959F]file_20210113_150144438(1).jpeg.HYDRA
       
       
    • От hanataro
      Добрый день.
      Помогите определить шифровальщика и возможность расшифровать файлы.
      Исполняемый файл переименовался по аналогии с зашифрованными, но сам, похоже не успел зашифроваться.
      frst.zip sample.zip
×
×
  • Создать...