dharma (.cezar family)

Добрый день. Помогите с расшифровкой файлов. Во вложении сделал все по инструкции. В архиве вирус (пароль virus) скорей всего требования вымогателей. Это единственное, что нашли сканеры.

если сможете, помогите. пока нашел этот ресурс, тело вируса грохнул касперским. увы

Был пойман вирус. Все файлы были зашифрованы. В безопасном режиме нашел файл вируса. Возможно ли восстановить данные?

Вечер добрый, прошу помощи.

помогите с расшифровкой

Добрый день ! Сегодня обнаружил зашифрованый пк все файлы с расширение .cve +дописывается в название файла [lpe-cve@usa.com].cve . Текстовый файл на рабочем столе FILES ENCRYPTED с содержимым all your data has been locked us You want to return? Write email lpe-cve@usa.com or lpecve@cock.li...

В настоящее время нахожусь в командировке на удаленном объекте за 1000км от офиса. Позвонили с офиса, сказали что не могут залогиниться на сервер 1с (по rdp), вылетала ошибка службы профилей. Зацепился сам, через впн на другой сервак. С него начал ковырять проблему на 1С-ном сервере. После...

Здравствуйте. Сегодня поймали шифровальщик. Нужна срочная помощь, т.к. оказываем поддержку нуждающимся и как раз завтра необходима информация, которая зашифрована. Спасибо.

Заметил подозрительную активность на сервере, остановил убил процесс вычистил вредоносные файлы но гад таки успел пожрать эксели юзеров. К сожалению только потом набрел на форум, иначе бы было больше информации :(

Был взломан сервер Windows 7 через RDP. Все файлы были зашифрованы и имеют расширение .id-F221B8A0.[3441546223@qq.com].ncov. Зашифрованные файлы и оригиналы этих файлов в архиве "Зашифрованные файлы и оригиналы.7z" с паролем "vir". Сделал логи с помощью программы FRST. Файл вирус с которого...

Доброго времени суток. Виртуальная машина с ос windows, подключение к ней возможно только после установки VPN туннеля, никаких проброшенных портов. Подключались только с одного определенного ноутбука, в пятницу завершили работу с не завершенным сеансом на самой ос, в субботу в 15 отработал...

Приветствую, злоумышленник пробрался через RDP, удалось отключить его и закрыть доступ, часть файлов зашифровано , помогите с расшифровкой

Уважаемая команда форума ! Столкнулся с проблемой шифрования файлов на своем ПК . Очень нужна ваша помощь :Clapping: Прикрепляю архив в котором 4 файла (2 шифрованных и 2 этих же файла до шифровки), можно с этим что-нибудь сделать? :Help:

Сегодня зашифровало виртуалки(dc, exchange, fileserver) и хранилище с бэкапам. Требуется помощь с дешифровкой(типовой дешифратор найти не могу). Есть идеи ?

Помогите с расшифровкой [bitlocker@foxmail.com] .wiki Слишком много прав было у пользователя. В результате все базы зашифрованы. Логи , файлы, и вирус прикладываю. Очень надеюсь на вашу помощь.

Добрый день. Помогите с расшифровкой файлов. Сама зараза и источник устранены (rdp). 1. Логи FRST (полностью FRST не отрабатывает - вылетает с ошибкой AutoIt Error - Subscript used on non-accessible variable) 2. Зашифрованные и исходные оригинальные файлы. 3. Архив с вирусом. 4. FILES...

Все стандартно, теперь уже бывший админ пробросил 3389 порт снаружи на сервак, а дальше дело времени. Бекапы делались на схд которая была подключена как сетевой диск :Dash1:, без ограничения по правам, да какие там права в рабочей группе. Как итог все нужно теперь*.asd. Может кто решал такую...

Добрый день! Поймали шифровальщика. Так получилось, что данные нужны и больше их вытащить не от куда... Выслали тестовый файл злоумышленникам, они прислали расшифрованный (в архиве это файл ibases.v8i.id-50A8AA62.[asdbtc@aol.com].asd и ibases.v8i). Заплатили злоумышленникам. Они прислал...

Добрый день! Прошу подсказать, что нужно предпринять для усиления защиты и очистки от вируса шифровальщика [bitlocker@foxmail.com] .wiki, который зашифровал все Базы 1С на сервере? На момент зашифровки стоят Eset Endpoint Antivirus 4...правда антивирусные базы были недельной давности. Вирус был...

Помогите расшифровать, есть нешифрованные файлы из теневой копии и их шифрованный вариант