Перейти к содержанию

Вирусом шифровщик HYDRA


Рекомендуемые сообщения

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111

Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

27 минут назад, СергейБ сказал:

антивирус стоял лицензионный

Вероятно пароль для RDP был слабый, а также не был задан пароль на остановку антивируса. Злоумышленники вручную подключились, остановили защиту и запустили шифровку.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 months later...

Добрый день. Столкнулись с вирусом HYDRA  (19 01 2022г.) заблокировал компьютер, зашифрованы все БД, в том числе бухгалтерии.Прошу оказать помощь в разблокировке компьютера.

Ссылка на комментарий
Поделиться на другие сайты

@Наталья1982, здравствуйте!

 

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Создайте свою тему и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

У вас же много дешифровщиков, раньше они были открыты! Где сейчас их посмотреть? Или постоянно вам писать? Напрягать? Что бы другие клиенты видели ваше отношение? Дайте ссылку на все дешифровщики, что бы мы Вас не отвлекали!

Для чего им вообще отвечать на наши вопросы? Главное же получить оплату, а дальше просто покупайте другие продукты каждый день))) Бизнесмены)))

Ссылка на комментарий
Поделиться на другие сайты

@AlinaUvarova, здравствуйте!

 

19.01.2022 в 13:58, Sandor сказал:

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Это к вам тоже относится.

 

1 час назад, AlinaUvarova сказал:

Где сейчас их посмотреть?

https://noransom.kaspersky.com/ru/

https://www.nomoreransom.org/ru/index.html

 

Но прежде, чем ими воспользоваться, нужно как минимум знать название вымогателя. Перебор бездумно всех доступных дешифровщиков может вам же повредить.

 

Тема закрыта.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
    • KOte
      От KOte
      Поймали шифровальщик. вымогатель юлит, не дает гарантии что все будет восстановлено. Собрал все файлы открыл тему.
      Addition.txt FRST.txt Read Instructions.txt virus.rar
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
×
×
  • Создать...