Перейти к содержанию

Поймали шифровальщик, требуется помощь в дешифровке


Рекомендуемые сообщения

Добрый день.

Поймали вирус шифровальщик, к расширениям документов добавлено .xot5ik

Прошу помочь в решении данной проблемы.

Прикрепляю зашифрованные файлы, файл инструкции и возможно сам вирус.

Вирус.7z

Ссылка на сообщение
Поделиться на другие сайты

В инструкции написано, что пароль следует добавить к архиву с возможным вредоносом. Логи можно выложить без пароля.

"virus" не подходит.

Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

Некоторое время подождите.

Пока ждём, смените пароли на учётную запись администратора и на RDP.

Anydesk и TeamViewer - ваши? Обеими пользуетесь?

Ссылка на сообщение
Поделиться на другие сайты

Отключили переадресацию со стат IP на RDP, развернули ОС на другом диске, Anydesk и TeamViewer используются постоянно. Также поменяли все пароли 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Ботя
      От Ботя
      Здравствуйте, уважаемые мастера инфобеза. 22 сентября 2022 года сработал вирус вымогатель шифровальщик. Пожалуйста, помогите расшифровать данные. 
      Во вложении файлы FRST, в архивах сами зашифрованные данные и в архиве ryuk файлы от вымогателей. 
      При выявлении что было сделано: Установлен антивирус, быстро на скорую руку, который удалил сам вирус. Но последствия остались. больше никаких изменений не делалось. Заражено 1 компьютер и 1 ноутбук. На ноутбуке не загружалась ОС, пришлось поставить диск и на него установить ОС. старый диск также проверен на вирусы, и увы вирус удалён. В остальном всё осталось без изменений. Прошу Вас помочь. Вы последняя ндежда.
      Addition.txt FRST.txt Shortcut.txt RYUK.rar encrypted files.rar
    • Andrey1976
      От Andrey1976
      Доброе время суток.
      Зашифровал файлы в сетевой папке NAS!!!!
       
      Может можно что то сделать?.  Заранее спасибо за помощь!
      Зашифрованные файлы.rar
    • Nomin
      От Nomin
      Здравствуйте.
      пользователь с админским доступом к серверу подхватил шифровальщика который очень старательно всё зашифровал.
      прикладываю рекомендуемые файлы. все из одной папки.
      прогнал антивирусами, но что-то еще осталось, буду новый сервер ставить.
      подскажите, к этому шифровальщику есть подход?
      Спасибо!
      1.rar Addition.txt FRST.txt
    • Дмитрий93
      От Дмитрий93
      Добрый день, зашифровали файлы. Есть ли возможность расшифровки?
      Письмо во вложении. Globeimposter-Alpha666qqz расширение файла стало такое.
      HOW TO BACK YOUR FILES.txt
    • Alexanderr
      От Alexanderr
      Не так давно поймали этот шифровальщик. Прошу выслать инструкцию по дешифровке. Заранее благодарен.
×
×
  • Создать...