Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Hello and happy holidays!

 

My computer was recently infected by a ransomware that names the files with the .elbie extension. Please if anyone can help or has a solution please let me know! Their email is jiminok31@cock.li

Опубликовано

Hello,

Please attach to your next post several encrypted files added in zip along with ransom note if you have one.

  • Спасибо (+1) 1
  • 3 месяца спустя...
Опубликовано
29.12.2021 в 10:47, Sandor сказал:

Hello,

Please attach to your next post several encrypted files added in zip along with ransom note if you have one.

Hi, so far I have not done anything and no one could solve my problem or at least help me. The following are the malicious files but are encrypted: https://mega.nz/folder/1mA22R7C#fD3qiY4PsYarM2EX2ve0xw I also include the ransom note in .hta. There is also a strange .dat file created on the day the ransomware was run. Should I include it?

 

Thank you,

George

 

*P.S. All this time I could not access my computer

Опубликовано

Hello,

 

Unfortunately this is the Phobos ransom and it is not decryptable.

  • 3 года спустя...
Опубликовано (изменено)

@George Ntaskas, hi,

 

We have now the decryption for your files.

Изменено пользователем Sandor

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • morose
      Автор morose
      Вы писали: @ant1tr3nd, Ваши файлы могут быть расшифрованы, напишите в ответ, если расшифровка еще актуальна для вас.  
      _SAM9939.jpg.id[36121455-3335].[Hunter-X@tuta.io].zip
    • Theodor
      Автор Theodor
      Шифровальщик Banta переписал присоединенный USB HDD 300ГБ за две-три минуты. Диски внутри машины размером в 1Тб переписаны за несколько минут. Файлы размером 5-100 ГБ не могли полностью переписаться за это время. Вероятно он работает только с оглавлением. Все файлы увеличены на разную величину от нескольких байт до сотен килобайт. В диспетчере задач не было видно никакого подозрительного приложения. Работали стандартные системные приложения. Т.е. наверное работал скрипт из стандартных системных команд. В корне каждого диска остался скрипт с именем info.hta который высвечивает на экране объявление о вымогательстве. Касперский не нашел ничего подозрительного. Другие антивирусы показали на троян в java update и указали на файлы скриптов в корне дисков.
       
      Из включенных антивирусов на момент заражения был только стандартный Microsoft. Поражены машины только с удаленным доступом по RDP.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • tvo1207
      Автор tvo1207
      Здравствуйте добрые люди!
      Скажите, есть ли решение по данного рода шифровальщику - id[97n6f7k4-5254].[restore1_helper@gmx.de].banta
      Понимаю что нужны логи и архив самих файлов, но сейчас хоть частично восстанавливаем работу предприятия. Просто скажите, есть решение или нет. Видел теми данного рода были раньше.
      Спасибо большое!
    • Taras1707
      Автор Taras1707
      Доброго времени суток.
      Поймали шифровальщик
      restore1_helper@gmx.de].Banta
      Ещё нет возможности его расшифровать?
    • christian
      Автор christian
      Лог с контроллера. Посмотрите есть ли что-то вредоносное. 
      CollectionLog-2021.09.12-23.13.zip
×
×
  • Создать...