Перейти к содержанию

Восстановление данных после поработавшего с ними шифровальщика ransom Doubleoffset


Рекомендуемые сообщения

Здравствуйте,

На файловом сервере поработал шифровальщик и все документы хранившиеся на нем были успешно зашифрованы. О резервном копирование особо важных данных никто не позаботился, поэтому взываю о помощи к вам.

Удалось найти незашифрованную копию документов пострадавших от шифровальщика. Прикрепляю вместе с зашифрованным документом и логом.  

Copy.zip CollectionLog-2022.02.18-13.07.zip email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-1822794656-595303191767137444737649.doubleoffset.zip

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из "Помощь в удалении вирусов".
Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Anastas Dzhabbarov
      От Anastas Dzhabbarov
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете  восстановить их? 
      FRST.txt Addition.txt
    • SZ1
      От SZ1
      Здравствуйте, помогите расшифровать файлы зашифрованные шифровальщиком Trojan-Ransom.Win32.Crypmod.acdk
       
      Архив с зашифрованным файлом и шифровальщиком: удалено
      Пароль от архива: infect
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы и ссылки на них.
    • Neo0
      От Neo0
      Приветствую,
      Столкнулись с тем же fname doubleoffset и версией 1.5.1.0
      Пример имени файла : email-tapok@tuta.io.ver-CL 1.5.1.0.id-611326627-376135554388954347027537.fname-VisaScanningApplication.exe.doubleoffset
      Есть варианты не заражённых файлов и их заражённых версий, можно ли брутфорсом найти ключ и есть ил утилита дешифровки?
      Как восстанавливали?
×
×
  • Создать...