Перейти к содержанию

Вирусом шифровщик HYDRA


Рекомендуемые сообщения

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111

Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

27 минут назад, СергейБ сказал:

антивирус стоял лицензионный

Вероятно пароль для RDP был слабый, а также не был задан пароль на остановку антивируса. Злоумышленники вручную подключились, остановили защиту и запустили шифровку.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 months later...

Добрый день. Столкнулись с вирусом HYDRA  (19 01 2022г.) заблокировал компьютер, зашифрованы все БД, в том числе бухгалтерии.Прошу оказать помощь в разблокировке компьютера.

Ссылка на комментарий
Поделиться на другие сайты

@Наталья1982, здравствуйте!

 

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Создайте свою тему и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

У вас же много дешифровщиков, раньше они были открыты! Где сейчас их посмотреть? Или постоянно вам писать? Напрягать? Что бы другие клиенты видели ваше отношение? Дайте ссылку на все дешифровщики, что бы мы Вас не отвлекали!

Для чего им вообще отвечать на наши вопросы? Главное же получить оплату, а дальше просто покупайте другие продукты каждый день))) Бизнесмены)))

Ссылка на комментарий
Поделиться на другие сайты

@AlinaUvarova, здравствуйте!

 

19.01.2022 в 13:58, Sandor сказал:

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Это к вам тоже относится.

 

1 час назад, AlinaUvarova сказал:

Где сейчас их посмотреть?

https://noransom.kaspersky.com/ru/

https://www.nomoreransom.org/ru/index.html

 

Но прежде, чем ими воспользоваться, нужно как минимум знать название вымогателя. Перебор бездумно всех доступных дешифровщиков может вам же повредить.

 

Тема закрыта.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • LeoNid2024
      От LeoNid2024
      Был взломан сервер по rdp, все файлы зашифрованы, NAS к сожалению не работал.
      Система просканирована kvrt.exe. Найдено вредоносное ПО. 
       
       
       
      KVRT2020_Data.zip
      Зашифрованные файлы.zip
    • KOte
      От KOte
      Поймали шифровальщик. вымогатель юлит, не дает гарантии что все будет восстановлено. Собрал все файлы открыл тему.
      Addition.txt FRST.txt Read Instructions.txt virus.rar
    • civiero
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
×
×
  • Создать...