Шифровальщик filename_ext_email[[email protected]].google

**flynet** · 20.04.2020, 14:05

Добрый день.
У нас беда случилась.
Произошло это примерно в районе 10:00 по мск.
Зашифровались все файлы на компьютере, в том числе, taxkmgr.exe И все установленные программы в Program Files (например, WinRAR.exe переименовался в Rar.exe_ID_1342424413_H_email[[email protected]].google)
Во всех папках изменены названия файлов, расширение всех файлов сейчас ".google"

Может поможете?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.04.2020, 14:06

Уважаемый(ая) flynet, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

SQ · 22.04.2020, 23:45

Здравствуйте,

Если этот шифровальщик из семейства Dharma, то скорее всего ничем помочь не сможем.

Могли бы приложить файлы злоумышлинников и 2-3 зашифрованных файлов, чтобы можно было определить тип шифровальщика.

**flynet** · 23.04.2020, 10:16

Сообщение от SQ

Здравствуйте,

Если этот шифровальщик из семейства Dharma, то скорее всего ничем помочь не сможем.

Могли бы приложить файлы злоумышлинников и 2-3 зашифрованных файлов, чтобы можно было определить тип шифровальщика.

Добрый день, благодарим за отклик, вот примеры:

https://yadi.sk/d/02WYo0RerJhO_g

https://yadi.sk/d/iWx1FH1zQ9PNvg

Говорят, что файлы зашифрованы Trjan.Encoder.31607

Нам из всех этих зашифрованных нужен один файл (файл файловой базы 1С весом 1.8гб)...

SQ · 23.04.2020, 17:22

Здравствуйте,

Ожидайте пожалуйста пробоую уточнить информацию о ваших зашифрованных файлов.

**thyrex** · 23.04.2020, 18:53

Предположительно https://id-ransomware.blogspot.com/2...ansomware.html

**flynet** · 24.04.2020, 00:37

Написали вымогателям, отправили примеры зашифрованных файлов. Те отписались - расшифровали примеры - запросили 1BTC.
Прикладываю в одном архиве 2 зашифрованных, 2 оригинала:
https://yadi.sk/d/Xa3NCD2vh52GdA

Шифровальщик filename_ext_email[[email protected]].google (заявка № 224869)

Опции темы