Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 5254-й день

Тут також може бути i Ваша реклама

 вирус Trojan.Encoder.3953v4\Filecoder.Crysis , помогите с дешифровкой, [3441546223@qq.com].ncov

follet
May 12 2020, 10:44
  
Пост #1



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 239
С нами с: 19-March 06


Был взломан ПК, через RDP из-за слабого пароля методом брут-форса.
ОС виндовс 10, учетка пользователя, не администратора.

Сейчас все файлы в формате [3441546223@qq.com].ncov

Попробовал утилиту Касперского, но она требует файл-дешифратор, а откуда он у меня... Может есть другие методі?
Помогите, порекомендуйте чсто-то.

п.с. Я пока никаких действий не предпринимал, встроенным антивирусом виндовс ничего найдено не было sad1.png ПК лицензионный, не в домене. Это вообще один виндовс ПК, другие на убунте...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов(1 - 10)
Console
May 12 2020, 10:58
  
Пост #2



Репутация:   423  
Ветеран
*****

Группа: Пользователи
Сообщений: 7 544
С нами с: 23-March 08


(follet @ May 12 2020, 11:44) Перейти к цитате

Был взломан ПК, через RDP из-за слабого пароля методом брут-форса.
ОС виндовс 10, учетка пользователя, не администратора.

Сейчас все файлы в формате [3441546223@qq.com].ncov

Попробовал утилиту Касперского, но она требует файл-дешифратор, а откуда он у меня... Может есть другие методі?
Помогите, порекомендуйте чсто-то.

п.с. Я пока никаких действий не предпринимал, встроенным антивирусом виндовс ничего найдено не было sad1.png ПК лицензионный, не в домене. Это вообще один виндовс ПК, другие на убунте...


Файлы зашифрованы, если ничего ценного, просто затереть HDD и все по новой установить.

Это самый простой путь, а шанс того что где-то на сайтах антивирусов есть дешифровальшик мизерна.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
follet
May 12 2020, 11:16
  
Пост #3



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 239
С нами с: 19-March 06


(Console @ May 12 2020, 11:58) Перейти к цитате

Файлы зашифрованы, если ничего ценного, просто затереть HDD и все по новой установить.

Это самый простой путь, а шанс того что где-то на сайтах антивирусов есть дешифровальшик мизерна.


Важные данные есть.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
May 12 2020, 11:25
  
Пост #4



Репутация:   535  
Аццкий давитель SPL
*****

Группа: Пользователи
Сообщений: 5 337
С нами с: 23-November 11


Тогда из бекапа восстанавливатся.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
follet
May 12 2020, 11:52
  
Пост #5



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 239
С нами с: 19-March 06


(H_U_L_K @ May 12 2020, 12:25) Перейти к цитате

Тогда из бекапа восстанавливатся.

Согласен, всё важное в бекапах, но к сожалению не в этом случае...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
FILIP
May 12 2020, 13:25
  
Пост #6

Благодарности: 786737

Репутация:   1977  
0day Releaser
*****

Группа: Модеры
Сообщений: 6 456
С нами с: 3-April 09


https://safezone.cc/threads/pomogite-s-rass...com-ncov.35033/
Тут схожа ситуація, можливо допоможе
User is online!Profile CardPM
Go to the top of the page
+Quote Post
follet
May 12 2020, 13:37
  
Пост #7



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 239
С нами с: 19-March 06


(FILIP @ May 12 2020, 14:25) Перейти к цитате

https://safezone.cc/threads/pomogite-s-rass...com-ncov.35033/
Тут схожа ситуація, можливо допоможе

Дякую, читав я там, проте в мене немає нажаль тіньової копії. Зараз пробую відновити дані, проте написав листа до компанії яка себе дуже рекламує, подивлюсь, що і коли мені дадуть у відповідь.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
follet
May 12 2020, 15:05
  
Пост #8



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 239
С нами с: 19-March 06


вот что написал доктор веб:
A case of Trojan.Encoder.3953v4 (#Dharma Ransomware)
Decryption is not feasible.
We are unable to decrypt files enciphered by this malware.


Вот что написал есет:
Файлы зашифрованы при помощи угрозы Filecoder.Crysis, расшфировка файлов
невозможна без закрытого ключа который знают только вирусописатели.


Сообщение отредактировал follet - May 12 2020, 15:25
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
javelin
May 12 2020, 16:04
  
Пост #9



Репутация:   185  
Постоялец
***

Группа: Пользователи
Сообщений: 1 755
С нами с: 4-September 11


сорри за оффтоп, отредактируйте шапку плиз. слово "споймал" реально муляет глаза laugh_cry.png
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
imenno
May 12 2020, 16:05
  
Пост #10



Репутация:   969  
Мистер Равлик
******

Группа: Пользователи
Сообщений: 16 192
С нами с: 24-March 06


Ничего там уже не вернуть. Забей и живи дальше. И делай бекапы smile.png
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
MadMaxxium
Jul 13 2020, 23:12
  
Пост #11



Репутация:   -10  
Активист
*

Группа: Пользователи
Сообщений: 279
С нами с: 23-July 06


проходил этот путь... только бекапы спасут (причем надо их прятать и развязывать по логике - иначе! бывает и бекап может стать заражением)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 3rd August 2020 - 10:46
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами и мы удалим её. Файлы для обмена предоставлены пользователями сайта.