cryakl

Доброе утро. Нужна помощь. Хулиганы зашифровали сервер. На котором 1С и все доки фирмы. Вирус закинули через учётку разработчиков, которые нам 1с8 дорабатывают . Со вчерашнего дня На сами файлы посмотрели, там уже реально что-то шифруют.

Зашифрован Windows сервер 2003, система не загружается. Надо собрать логи? Прилагаю зашифрованный и оригинальный файл. **После лечения вложение удалить.

Здравствуйте! Зашифровал компьютер. сервер пк была RDP. видимо вирус зашифровал в буквальном смысле все. Я не думая что это вирус, отправил его на ребут. Эта была моя большая ошибка. Почему я не думал что это вирус, мы всегда подключались по rdp(было написано "Заблокирован Экран. что бы...

Добрый день. Прошу помощи с расшифровкой файлов. 25-06-2019 года вечером поймали шифровальщика email-3nity@tuta.io.ver-CL 1.5.1.0.id, предположительно по почте. Были зашифрованы все файлы на сервере, операционная система win2003. Сервер был выключен для возможной остановки работы шифровальщика...

Добрый день Прошу помощи. Системный диск к сожалению восстановил из образа поверх зараженного (очень извиняюсь - но в первые в такой ситуации и не знал что нужно было сохранить систему) Примеры файлов и их исходники во вложении. Пожалуйста помогите!

Помогите расшифровать. Вот несколько файлов к примеру.

Здравствуйте. Сегодня утром обнаружил на рабочем столе сервера вместо привычных ярлыков файлы неизвестного формата. Также была запущена программа manual (в шапке Tncryptor 1.5.2.0.vis). Логи и примеры зашифрованных файлов во вложении. Помогите, пожалуйста.

Добрый день! Сегодня, 26.06.2019 в 13-30 были зашифрованы все файлы пользователей и базы 1С шифровальщиком mail-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-.rnd. Я сразу выключил сервер, но это не помогло - всё было зашифровано. С системой ничего не делал, но не даёт войти в систему, служба профилей...

Добрый день, столкнулись с проблемой, шифровальщик зашифровал файлы в сети. email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname вот с таким именем и расширением doubleoffset. Если есть какое нибудь решение данной проблемы, прошу помощи. Судя по форуму такие расширения есть. Сейчас пытаюсь выяснить с...

Здравствуйте. Помогите пожалуйста расшифровать файлы. 23 июня 2019г. (выходной день) на компьютер был запущен шифровальщик (откуда именно так и не выяснил), стоит антивирус Microsoft Security Essentials. Все файлы были зашифрованы в виде email-3nity@tuta.io.ver-CL...

Добрый день! Вчера взломали сервер 2008r2 и все зашифровали(( Помогите расшифровать, пожалуйста! Систему очистили, проверяли при помощи касперского диска восстановления, нашел троян на рабочем столе администратора. зашифрованные файлы https://cloud.mail.ru/public/4xju/Eb4VTSLm9 оригиналы...

Зашифрован сервер 3nity@tuta.io.ver-CS 1.6.id- я так понял что-то свежее. тк 1,5 уже расшифрован

Добрый день!!!Сегодня не наш день сервер в поймал этот вирус. все включая 1с Зашифровано. Можете помощь.

3nity@tuta.io.ver-CS 1.6.id-.fname - зашифровал файлы. Просьба о помощи!

"Зашифрованы" файлы на удаленном сервере, доступ только по RDP. Сервер перегружался. Первично была запущена проверка стандартным дефендером и утилитой дрвеб, ничего не найдено. В архиве FRST.txt и Addition.txt

Добрый день. Вирус зашифровал данные на сервере. Создаются файлы с именем email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-*****.****.doubleoffset Требуют 1500$ На данный момент сборщик логов запустить нет возможности, работаю по RDP. Вирус и пару файлов в архивах. Прошу помочь. Для информации...

Был взломан сервер Windows 2008 R2. Все файлы были зашифрованы и имеют расширение email-3nity@tuta.io.ver-CL 1.5.1.0 .doubleoffset. Часть файлов удалось восстановить с помощью резервных копий. Зашифрованные файлы .doubleoffsetо вложении, архив с паролем "vir". Сделал логи с помощью программы...

как обычно у всех в подобных темах одна история, пришел увидел офигел, прошу помощи в расшифровки файлов, он зашифровал только файла в формате exe прочел другие темы немного подготовил данных для оперативного решение моего вопроса

Добрый день! Очень нужна ваша помощь в расшифровке файлов и документов на сервере. Заражение произошло вчера, в промежутке с 17:30-20:00. Формат имен: "email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-LibreOffice 6.2.lnk.doubleoffse". К сожалению, в панике, удалил безвозвратно папку с самим...

помогите победить вирус в README1.txt write you country to lybot@rape.lol