Перейти к содержанию

Вирусом шифровщик HYDRA


Рекомендуемые сообщения

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111

Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

27 минут назад, СергейБ сказал:

антивирус стоял лицензионный

Вероятно пароль для RDP был слабый, а также не был задан пароль на остановку антивируса. Злоумышленники вручную подключились, остановили защиту и запустили шифровку.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 месяца спустя...

Добрый день. Столкнулись с вирусом HYDRA  (19 01 2022г.) заблокировал компьютер, зашифрованы все БД, в том числе бухгалтерии.Прошу оказать помощь в разблокировке компьютера.

Ссылка на комментарий
Поделиться на другие сайты

@Наталья1982, здравствуйте!

 

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Создайте свою тему и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

У вас же много дешифровщиков, раньше они были открыты! Где сейчас их посмотреть? Или постоянно вам писать? Напрягать? Что бы другие клиенты видели ваше отношение? Дайте ссылку на все дешифровщики, что бы мы Вас не отвлекали!

Для чего им вообще отвечать на наши вопросы? Главное же получить оплату, а дальше просто покупайте другие продукты каждый день))) Бизнесмены)))

Ссылка на комментарий
Поделиться на другие сайты

@AlinaUvarova, здравствуйте!

 

19.01.2022 в 13:58, Sandor сказал:

В этом разделе форума действуют определенные правила, старайтесь их не нарушать.

Это к вам тоже относится.

 

1 час назад, AlinaUvarova сказал:

Где сейчас их посмотреть?

https://noransom.kaspersky.com/ru/

https://www.nomoreransom.org/ru/index.html

 

Но прежде, чем ими воспользоваться, нужно как минимум знать название вымогателя. Перебор бездумно всех доступных дешифровщиков может вам же повредить.

 

Тема закрыта.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Nickopol
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
    • nooky910
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • Vklass
      Автор Vklass
      Зашифровали сервер, пропала недельная работа, прощу помощи  логи FRST в архиве 
      Вирус 2.zip
    • LuckyRoom
      Автор LuckyRoom
      Когда открываю какие либо сайты, пытается открыть сайт whjre.com
      Перепробовал Cure it, malwarebytes они не видят что к чему
      Файл находится по этому пути C:\Users\Lucky Room\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, удалял, перезагружая систему, снова устанавливает


×
×
  • Создать...