Перейти к содержанию

Вирусом шифровщик HYDRA


Рекомендуемые сообщения

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111

Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

27 минут назад, СергейБ сказал:

антивирус стоял лицензионный

Вероятно пароль для RDP был слабый, а также не был задан пароль на остановку антивируса. Злоумышленники вручную подключились, остановили защиту и запустили шифровку.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 месяца спустя...

Добрый день. Столкнулись с вирусом HYDRA  (19 01 2022г.) заблокировал компьютер, зашифрованы все БД, в том числе бухгалтерии.Прошу оказать помощь в разблокировке компьютера.

Ссылка на комментарий
Поделиться на другие сайты

@Наталья1982, здравствуйте!

 

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Создайте свою тему и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

У вас же много дешифровщиков, раньше они были открыты! Где сейчас их посмотреть? Или постоянно вам писать? Напрягать? Что бы другие клиенты видели ваше отношение? Дайте ссылку на все дешифровщики, что бы мы Вас не отвлекали!

Для чего им вообще отвечать на наши вопросы? Главное же получить оплату, а дальше просто покупайте другие продукты каждый день))) Бизнесмены)))

Ссылка на комментарий
Поделиться на другие сайты

@AlinaUvarova, здравствуйте!

 

19.01.2022 в 13:58, Sandor сказал:

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Это к вам тоже относится.

 

1 час назад, AlinaUvarova сказал:

Где сейчас их посмотреть?

https://noransom.kaspersky.com/ru/

https://www.nomoreransom.org/ru/index.html

 

Но прежде, чем ими воспользоваться, нужно как минимум знать название вымогателя. Перебор бездумно всех доступных дешифровщиков может вам же повредить.

 

Тема закрыта.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Dava
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
    • Abzz
      Автор Abzz
      Здраствуйте, абсолютно аналогичная проблема, но не получается перейти по выделенной вами ссылке архива 
      "Скачайте архив по ссылке, распакуйте. Запустите каждый из файлов и подтвердите внесение информации в реестр."
      переносит нету файла для скачивания, помогите пожалуйста.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
       
       
    • Nabludatel
      Автор Nabludatel
      Здравствуйте, нашел через Dr.Web Cureit вирус который невозможно вылечить. 
      Все логи прилагаю.
      Addition.txt FRST.txt cureit.zip
    • Константин174
      Автор Константин174
      Всем Привет проблема поймали вирус [nullhexxx@gmail.com].EAE6F491 есть варианты как избавиться ??????
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • ВасилийВ
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
×
×
  • Создать...