babuk вирус зашифровал файлы и добавил расширение *.lomer
От
vladimir.kozhakin
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От armandu
Вирус-шифровальщик зашифровал файлы и добавил к ним расширение ELONS. В приложении логи анализа системы и архив с зашифрованными файлами и требованием. Буду признателен за любую помощь!
Зашифр. файлы.zip Addition.txt FRST.txt
-
От jserov96
Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу. Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
vx2.rar
-
От Garand
Windows Server 2012 R2
Спокойно работали 29.11.2024 и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
в текстовом файле указана почта для восстановления:
Write to email: a38261062@gmail.com
Во вложении текстовый файл и несколько зашифрованных файлов
FILES_ENCRYPTED.rar Desktop.rar
-
От LiSenya
Вирус-шифровальщик зашифровал файлы и добавил к ним расширение ELONS.
Прилагаю логи: txt файл, архив который зашифровали, зашифрованную JSON и оригинальную.
Так же ссылка на вирустотл: VirusTotal - File - 35a2666e8267886eba8b049a6801a59b2db817e73a0956bda6257b90038ab411
Будем очень признательны за любую помощь!
Архив запаролен. Пароль в ЛС
шифрФайлы.rar
-
От Лариса B
Добрый день!
В локальную сеть попал шифровальщик. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
К сожалению пока не удалось понять, как он попал и где нахоится источник(.
Но сегодня ночью, по времени - все файлы оказались зашифрованы.
Прикладывают файлы, согласно правилам зашифрованные файлы + требования.rar
Подскажите пож-та
1. Как найти источник заражения, сам шифровальщик, какие есть методы
2. Как можно дешифровать данные файлы
Спасибо большое!
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти