Форум esetnod32.ru [тема: Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN] http://forum.esetnod32.ru Новое в теме Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 10:01:01 +0300 Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Андрей Волынский написал:
Файлы ключ который прислали во вложении, единственное записку куда-то дел, но Камил и ключ тот же что и в имени файла
=============
Записку конечно, желательно проверить: соответствует в ней ID тому, что есть на зашифрованных файлах или нет.
Release Notes.txt.[MJ-VJ0189672354](imsystemsavior@gmail.com).MrWhite
Так же ID можно проверить в этом файле: IDk.txt
Если исходить, что соответствует - дешифровка файлов не выполняется при вводе ключа и других параметров.
Прежний кейс по шифрованию mifr расшифровывается, так что вам надо проверить ключ, достоверный или нет.
01.03.2023 12:00:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message115501/ http://forum.esetnod32.ru/messages/forum35/topic15917/message115501/ Wed, 01 Mar 2023 12:00:08 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Файлы ключ который прислали во вложении, единственное записку куда-то дел, но Камил и ключ тот же что и в имени файла
3123123.7z
01.03.2023 07:12:10, Андрей Волынский.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message115500/ http://forum.esetnod32.ru/messages/forum35/topic15917/message115500/ Wed, 01 Mar 2023 07:12:10 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, помогите, взломали и зашифровали файлы, заплатил выкуп прислали дешифратор и ключ, но он не работает
01.03.2023 07:00:52, Андрей Волынский.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message115499/ http://forum.esetnod32.ru/messages/forum35/topic15917/message115499/ Wed, 01 Mar 2023 07:00:52 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
судя по записке о выкупе и ключе, похоже на шифрование вариантом Void Ransomware
вот пример записки о выкупе для Void.onion

#Decrypt-me.txt

====quote====
All Your Files Has Been Encrypted

You Have to Pay to Get Your Files Back

1-Go to C:\ProgramData\  folder  and send us prvkey*.txt.key  file ,  *  might be a number (like this : prvkey3.txt.key)

2-You can send some file little than 1mb for Decryption test to trust us But the test File should not contain valuable data

3-Payment should be with Bitcoin


Our Email:Openfileyou@protonmail.com

in Case of no Answer:Openfileyou@mailfence.com
=============

для сравнения с вашим вариантом .ADA
#read-me.txt

====quote====
All Your Files Has Been Encrypted

You Have to Pay to Get Your Files Back

1-Go to C:\ProgramData\ or in Your other Drives   and send us prvkey.txt.key  file  

2-You can send some file little than 1mb for Decryption test to trust us But the test File should not contain valuable data

3-Payment should be with Bitcoin


4-Changing Windows without saving prvkey.txt.key file will cause permanete Data loss


Our Email:  kixonw@gmail.com

in Case of no Answer:  kixonw@tutanota.com


Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

=============
+
совпадают имена ключей:
prvkey.txt.key
и маски имен зашифрованных файлов
filename.ext.[kixonw@gmail.com][MJ-JC5304928617](1).ADA
и
fileName.ext.[Openfileyou@protonmail.com][MJ-VB3406819725].onion

больше информации о VOIDCRYPT здесь
https://id-ransomware.blogspot.com/2020/04/void-voidcrypt-ransomware.html

ESET реагирует записку о выкупе как G:\DATA\shifr\encode_files\Void\ADA\read-me.txt;Win32/Filecoder.Ouroboros троянская программа


если есть такая возможность, сделайте образ автозапуска из зашифрованной системы+ можно добавить лог ESETlogCollector для получения большей информации о зашифрованной системе.
08.11.2021 06:58:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message113289/ http://forum.esetnod32.ru/messages/forum35/topic15917/message113289/ Mon, 08 Nov 2021 06:58:39 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Привет!
Помочь расшифровать файлы .ADA
Загрузил записку и зашифрованный файл в службу ID Ransomware (IDR)получил ответ:

Невозможно определить ransomware.

Пожалуйста, убедитесь, что вы загружаете выпускную записку и зашифрованный файл образца из одной и той же инфекции.
Это может произойти, если это новое вымогательство или тот, который не может быть идентифицирован автоматически.
Вы можете опубликовать новую тему в технической поддержке Ransomware и помощи на форумах о BleepingComputer для дальнейшей помощи и анализа.
Пожалуйста, ссылайтесь на этот случай SHA1: F7B43B5A66AED5E18ECA640DC18779730AFAF693

Воспользовался сервисом nomoreransom так же ничего найти не удалось.

Формат зашифрованного файла .ADA Адрес вымогателей Kixonw@gmail.com kixonw@tutanota.com
Зашифрованный файл, ключ, примечание и расшифрованный файл, загружены на файл обменник: sendspace
07.11.2021 22:51:46, Иван Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message113287/ http://forum.esetnod32.ru/messages/forum35/topic15917/message113287/ Sun, 07 Nov 2021 22:51:46 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте несколько зашифрованных файлов и записку о выкупе  в архив и приложите архив в вашем сообщение
+
добавьте образ автозапуска
+
логи FRST
http://forum.esetnod32.ru/forum9/topic2798/
08.10.2021 16:03:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message113141/ http://forum.esetnod32.ru/messages/forum35/topic15917/message113141/ Fri, 08 Oct 2021 16:03:10 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Подскажите если ли на сегодняшний день дешифраторы которые смогут помочь расшифровать мои файлы
(Файлы зашифрованы с расширением *.RTX , win32/filecoder.ouroboros, зашифрованы под расширением [zomiter@gmail.com][MJ-OI9120847653].RTX)
08.10.2021 14:37:57, Алексей Дичанский.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message113139/ http://forum.esetnod32.ru/messages/forum35/topic15917/message113139/ Fri, 08 Oct 2021 14:37:57 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
ключ сработал и все файлы, которые вы переслали были расшифрованы.

01.01.2021 12:58:29, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111516/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111516/ Fri, 01 Jan 2021 12:58:29 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
проверьте соответствие между идентификатором rsa ключа (наименование) и идентификторами зашифрованных файлов для разных компьютеров.
18.12.2020 12:41:33, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111360/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111360/ Fri, 18 Dec 2020 12:41:33 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nikvpro nik написал:
Прислали дешифровщик, файл с ключом, вбиваю данные как они просили в их дешифровщик, но ничего не происходит. Есть предположения, как заставить их дешифровщик расшифровать файлы?
=============

если возможно, пришлите дешифратор и файл с ключами + инструкцию, если есть такая - все в архиве с паролем infected в почту safety@chklst.ru
17.12.2020 16:33:42, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111357/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111357/ Thu, 17 Dec 2020 16:33:42 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Прислали дешифровщик, файл с ключом, вбиваю данные как они просили в их дешифровщик, но ничего не происходит. Есть предположения, как заставить их дешифровщик расшифровать файлы?
16.12.2020 22:04:51, nikvpro nik.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111353/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111353/ Wed, 16 Dec 2020 22:04:51 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
➤ Оригинальный дешифровщик без закрытого RSA ключа бесполезен.
➤ Используется RSA-2048, потому взломать ключ не получится. По данным исследователя Майкла Джиллеспи, возможно, что вредонос отправляет ключ на свой сервер, если пострадавшие фиксировали сетевой трафик во время заражения, то ключ может быть перехвачен. Если трафик не фиксировался, то закрытый ключ RSA не получить.

Файлы, связанные с этим Ransomware:
Decryption-Info.HTA - название файла с требованием выкупа
IDo.txt
pubkey.txt
<random>.exe - случайное название вредоносного файла
stevenxx134@gmail.com.exe - файл из примера, представленного в анализе.

Наличие оригинального дешифровщика не обеспечивает расшифровку файлов, т.к. требуется RSA-ключ, который есть только у вымогателей.

https://id-ransomware.blogspot.com/2020/04/void-voidcrypt-ransomware.html
16.12.2020 17:47:26, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111352/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111352/ Wed, 16 Dec 2020 17:47:26 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
ответил в почту по журналам
15.12.2020 16:25:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111342/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111342/ Tue, 15 Dec 2020 16:25:59 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
fixlist.txt
=============

Fixlog.txt
14.12.2020 18:17:09, nikvpro nik.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111333/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111333/ Mon, 14 Dec 2020 18:17:09 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Выкладываю логи ESETlogcollector

====quote====
в этом файле что у вас?
2020-12-11 18:52 - 2020-12-11 18:52 - 000524474 _____ C:\Users\Anastasia\Desktop\Hiden_pro@aol.com.rar
если тело шифратора, тоже вышлите с паролем infected в почту safety@chklst.ru
=============
да, выслал
ELC_logs.zip
14.12.2020 18:13:49, nikvpro nik.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111332/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111332/ Mon, 14 Dec 2020 18:13:49 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
по очистке системы:
пока выполните следующее:

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
====code==== 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-12-11 07:19 - 2020-12-11 07:37 - 000002398 _____ C:\Windows\Tasks\!INFO.HTA
2020-12-11 07:19 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Public\Downloads\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Все пользователи\Documents\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Все пользователи\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Public\Documents\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Public\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\Downloads\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\Documents\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\Desktop\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\Roaming\Microsoft\Windows\Start Menu\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\Roaming\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\LocalLow\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\Local\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\AppData\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Anastasia\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\ProgramData\Documents\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ C:\ProgramData\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ C:\Windows\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ C:\Users\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ C:\Program Files\Common Files\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ C:\Program Files\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ C:\Program Files (x86)\!INFO.HTA
2020-12-11 07:38 - 2020-12-11 07:38 - 000002398 _____ C:\Windows\SysWOW64\Drivers\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Windows\SysWOW64\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Windows\Minidump\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Все пользователи\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Public\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Elena\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Elena\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\Downloads\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\Documents\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\AppData\Roaming\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\AppData\Local\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\AppData\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\Downloads\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\Documents\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\AppData\Roaming\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\AppData\Local\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\AppData\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\Default User\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\Downloads\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\Documents\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\Desktop\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\Roaming\Microsoft\Windows\Start Menu\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\Roaming\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\LocalLow\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\Local\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\AppData\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\Users\administrator\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\ProgramData\Microsoft\Windows\Start Menu\!INFO.HTA
2020-12-11 07:37 - 2020-12-11 07:37 - 000002398 _____ C:\ProgramData\Desktop\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ () C:\Program Files\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ () C:\Program Files (x86)\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ () C:\Program Files\Common Files\!INFO.HTA
2020-12-11 07:36 - 2020-12-11 07:36 - 000002398 _____ () C:\Program Files (x86)\Common Files\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ () C:\Users\Anastasia\AppData\Roaming\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ () C:\Users\Anastasia\AppData\Roaming\Microsoft\!INFO.HTA
2020-12-11 07:18 - 2020-12-11 07:37 - 000002398 _____ () C:\Users\Anastasia\AppData\Local\!INFO.HTA
=============
14.12.2020 16:35:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111327/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111327/ Mon, 14 Dec 2020 16:35:48 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nikvpro nik написал:
Да, LiteManager сам устанавливал
=============
в этом файле что у вас?
2020-12-11 18:52 - 2020-12-11 18:52 - 000524474 _____ C:\Users\Anastasia\Desktop\Hiden_pro@aol.com.rar
если тело шифратора, тоже вышлите с паролем infected в почту safety@chklst.ru
14.12.2020 16:27:38, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111326/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111326/ Mon, 14 Dec 2020 16:27:38 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
сервер для удаленного доступа сами ставили?
C:\PROGRAM FILES (X86)\LITEMANAGER PRO - SERVER\ROMSERVER.EXE
192.168.0.47:49303 <-> 188.17.158.139:5651
=============
Да, LiteManager сам устанавливал
14.12.2020 16:19:42, nikvpro nik.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111325/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111325/ Mon, 14 Dec 2020 16:19:42 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
nikvpro nik написал:
Зашифрованные файлы и выкуп.rar  (301.2 КБ)
=============
да, судя по id-ransomware:
VoidCrypt
https://id-ransomware.malwarehunterteam.com/identify.php?case=ca402a65795bb481f6ec6d01908ea8be38dbedc1


====quote====
Есть файл вируса - если надо, могу прислать, судя по ВирусТоталу это VoidCrypt
=============
файл можно выслать в почту safety@chklst.ru в архиве, с паролем infected
+
это информацию можно добавить в архив:


====quote====
2020-11-30 11:31 - 2020-11-30 11:31 - 000000398 _____ C:\Users\Все пользователи\pubk.txt
2020-11-30 11:31 - 2020-11-30 11:31 - 000000398 _____ C:\ProgramData\pubk.txt
2020-11-30 11:31 - 2020-11-30 11:31 - 000000015 _____ C:\Users\Все пользователи\IDk.txt
2020-11-30 11:31 - 2020-11-30 11:31 - 000000015 _____ C:\ProgramData\IDk.txt

=============

14.12.2020 16:16:48, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111324/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111324/ Mon, 14 Dec 2020 16:16:48 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
+ добавьте еще лог ESETlogcollector
https://forum.esetnod32.ru/forum9/topic10671/
14.12.2020 16:13:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111323/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111323/ Mon, 14 Dec 2020 16:13:56 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
сервер для удаленного доступа сами ставили?
C:\PROGRAM FILES (X86)\LITEMANAGER PRO - SERVER\ROMSERVER.EXE
192.168.0.47:49303 <-> 188.17.158.139:5651
14.12.2020 16:12:20, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111322/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111322/ Mon, 14 Dec 2020 16:12:20 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте!
Словили шифровальщик, зашифровал все файлы.
Логи и файлы прикладываю к сообщению.
Есть файл вируса - если надо, могу прислать, судя по ВирусТоталу это VoidCrypt
FRST.txt
Addition.txt
ANASTASIA_COMP_2020-12-14_15-56-32_v4.11.7z
Зашифрованные файлы и выкуп.rar
14.12.2020 16:05:49, nikvpro nik.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message111321/ http://forum.esetnod32.ru/messages/forum35/topic15917/message111321/ Mon, 14 Dec 2020 16:05:49 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
+ добавьте логи FRST
http://forum.esetnod32.ru/forum9/topic2798/
05.06.2020 14:04:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message109179/ http://forum.esetnod32.ru/messages/forum35/topic15917/message109179/ Fri, 05 Jun 2020 14:04:25 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
VoidCrypt
Этот вымогатель еще пока изучается.

Опознан как

   ransomnote_email: decoderma@tutanota.com
   sample_extension: .[<email>][ID-<id>].Void
   sample_bytes: [0x149A - 0x149D] 0x79656B

https://id-ransomware.malwarehunterteam.com/identify.php?case=dff85bfcaacbd05560b1425071f0916f033abaeb
---------
доп. информация: https://twitter.com/Amigo_A_/status/1248686694657900552

https://id-ransomware.blogspot.com/2020/04/void-voidcrypt-ransomware.html

логи сейчас проверю
05.06.2020 13:57:56, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message109178/ http://forum.esetnod32.ru/messages/forum35/topic15917/message109178/ Fri, 05 Jun 2020 13:57:56 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
ссылка на архив https://yadi.sk/d/WpPIIoeQ1h3r_A
05.06.2020 07:48:30, Анатолий Масанов.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message109176/ http://forum.esetnod32.ru/messages/forum35/topic15917/message109176/ Fri, 05 Jun 2020 07:48:30 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте несколько зашифрованных файлов и записку о выкупе в архиве,
+
добавьте образ автозапуска системы + логи FRST
04.06.2020 15:25:30, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message109175/ http://forum.esetnod32.ru/messages/forum35/topic15917/message109175/ Thu, 04 Jun 2020 15:25:30 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN Файлы зашифрованы с расширением .Lazarus; Lazarus+; .Angus; .Skynet; .Kronos; .Void; .mifr; .onion; Spade; crypter; .RTX; .ADA; .gts; .help; .Iwan; .killer; .lama; .professor; .zxc; solo; .PAY; MrWhite; .rar; RYKCRYPT; .MRN VoidCrypt/Filecoder.Ouroboros в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день. подскажите сталкивался кто то с шифровальщиком VOID.Файлы зашифрованы по типу 1.cer.[decoderma@tutanota.com][ID-CJ32FSXI7OR4QA8].Void
04.06.2020 08:36:29, Анатолий Масанов.]]> http://forum.esetnod32.ru/messages/forum35/topic15917/message109173/ http://forum.esetnod32.ru/messages/forum35/topic15917/message109173/ Thu, 04 Jun 2020 08:36:29 +0300 Шифровальщики файлов и подбор дешифраторов