Форум esetnod32.ru [тема: Файлы зашифрованы с расширением *.hydra] http://forum.esetnod32.ru Новое в теме Файлы зашифрованы с расширением *.hydra форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:53:41 +0300 Файлы зашифрованы с расширением *.hydra Файлы зашифрованы с расширением *.hydra filecoder.hydra; theDMR в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Ivan Miaskovskij написал:
А вот что дальше с ключем делать-пока не понял (во всех сообщениях KEY разный), да и спать пора-решил вот перед сном написать сюда. Вдруг помогут с дешифровкой.  
=============
Если необходим детальный анализ для ПК с шифрованием, необходимо собрать файлы Crypted, Filecoder, ELC, ESVC.
Как собрать файлы и логи после атаки шифрования для отправки в антивирусную лабораторию:
https://forum.esetnod32.ru/forum35/topic16689/
Файлы можно будет отправить со страницы технической поддержки:
https://www.esetnod32.ru/support/
Выберите тип обращения: Вирусы и проч.
Категория: файлы зашифрованы.
12.12.2022 08:54:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic16993/message115146/ http://forum.esetnod32.ru/messages/forum35/topic16993/message115146/ Mon, 12 Dec 2022 08:54:01 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением *.hydra Файлы зашифрованы с расширением *.hydra filecoder.hydra; theDMR в форуме Шифровальщики файлов и подбор дешифраторов.
Пару дней назад на работе два компа были зашифрованы. Расширение файлов сменилось на .HYDRAПричем ОС после этого перестала загружаться.
Удалось найти вирус на жёстком диске
И путем не хитрых поисков, в теле был найден id от телеграм бота, с ключем
Еще немного гуглопоиска на тему "бот телеграм, что это такое и как его готовить?" удалось скачать некоторую часть сообщений, которые отсылал вирус. Вот пример такого сообщения :
KEY (length:128) :
64b61a6281fc7484e8ecd98da1aa8cec4b6c89cb4648ce2a816c4bed5e6f­35c059936dcd0df89d81b5a3915f42c0cf4f2e16b84f82de5d219873ee8e­dd1fcf7
---------------------------------------------------------------------------

DriveSpace :  
(C:\) ( drive ) 97.3 GB free of 31.8 GB (65.5 GB)
(D:\) ( removeable ) 7.3 GB free of 7.3 GB (49.8 MB)
(E:\) ( drive ) 833.9 GB free of 819.5 GB (14.4 GB)
All Data : 79.9 GB
---------------------------------------------------------------------------

Extension : HYDRA
byteSIZE : 840128
uID : C449E48F
Mail : return.files@yandex.com
Operating : Windows 7 Service Pack 1
Elevation : Run As Administrator

А вот что дальше с ключем делать-пока не понял (во всех сообщениях KEY разный), да и спать пора-решил вот перед сном написать сюда. Вдруг помогут с дешифровкой.  
11.12.2022 23:33:24, Ivan Miaskovskij.]]> http://forum.esetnod32.ru/messages/forum35/topic16993/message115144/ http://forum.esetnod32.ru/messages/forum35/topic16993/message115144/ Sun, 11 Dec 2022 23:33:24 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением *.hydra Файлы зашифрованы с расширением *.hydra filecoder.hydra; theDMR в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Алексей Чернов написал:
Есть дешифратор для шифровальшика?
=============
Дешифратора по HYDRA нет в настоящее время.
Если необходим детальный анализ для ПК с шифрованием, необходимо собрать файлы Crypted, Filecoder, ELC, ESVC.
Как собрать файлы и логи после атаки шифрования для отправки в антивирусную лабораторию:
https://forum.esetnod32.ru/forum35/topic16689/
Файлы можно будет отправить со страницы технической поддержки:
https://www.esetnod32.ru/support/
Выберите тип обращения: Вирусы и проч.
Категория: файлы зашифрованы.
10.11.2022 04:42:27, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic16993/message114931/ http://forum.esetnod32.ru/messages/forum35/topic16993/message114931/ Thu, 10 Nov 2022 04:42:27 +0300 Шифровальщики файлов и подбор дешифраторов Файлы зашифрованы с расширением *.hydra Файлы зашифрованы с расширением *.hydra filecoder.hydra; theDMR в форуме Шифровальщики файлов и подбор дешифраторов.
Есть дешифратор для шифровальшика?
files.zip
09.11.2022 17:39:45, Алексей Чернов.]]> http://forum.esetnod32.ru/messages/forum35/topic16993/message114930/ http://forum.esetnod32.ru/messages/forum35/topic16993/message114930/ Wed, 09 Nov 2022 17:39:45 +0300 Шифровальщики файлов и подбор дешифраторов