• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки ncov bitcoin@email.tg

S

S_T

Новый пользователь
Сообщения
2
Реакции
0
Поймали Криптер через RDP, система не грузилась, пришлось делать откат до заводских (windows 10)
Т.е фактически голая система
 

Вложения

  • FRST.txt
    95.6 KB · Просмотры: 0
  • CryptFiles.rar
    155.3 KB · Просмотры: 2
  • virus.rar
    236 KB · Просмотры: 1
Здравствуйте!

Увы, это Dharma (.cezar Family) или Crusis по терминологии ЛК. Расшифровки нет.
 
Ключ передаются взломщиком и регенерируется приложением?
 
У них есть закрытый ключ изначально.
id-ransomware.blogspot.com

Dharma

Dharma: ÑиÑÑовалÑÑик-вÑмогаÑелÑ, опиÑание, ÑеÑниÑеÑкие подÑобноÑÑи, деÑиÑÑовка, обÑÑждение. РаÑÑиÑениÑ: .dharma, .wallet, .zzzzz, .xtbl, .viper1, .viper2, .onion, .cezar, .arena, .cobra, .java, .write, .arrow, .bip...
id-ransomware.blogspot.com id-ransomware.blogspot.com
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу