Размещено 30.06.2019 14:12:27
Добрый день. Поймали шифровальщика phoenix/phobos. Видимо через rdp.
Есть ли возможность расшифровать?
все файлы имеют вид -
xxx.yyy.id[много цифр].[[URL=mailto:batecaddric@aol.com]batecaddric@aol.com[/URL]].phoenix
на диске с файл с текстом:
!!! All of your files are encrypted !!!
To decrypt them send e-mail to this address: [URL=mailto:batecaddric@aol.com]batecaddric@aol.com[/URL].
If we don't answer in 24h., send e-mail to this address: [URL=mailto:uttensherman@aol.com]uttensherman@aol.com[/URL]
If there is no response from our mail, you can install the Jabber client and write to us in support of [URL=mailto:phobos_helper@xmpp.jp]phobos_helper@xmpp.jp[/URL]
Есть ли возможность расшифровать?
все файлы имеют вид -
xxx.yyy.id[много цифр].[[URL=mailto:batecaddric@aol.com]batecaddric@aol.com[/URL]].phoenix
на диске с файл с текстом:
!!! All of your files are encrypted !!!
To decrypt them send e-mail to this address: [URL=mailto:batecaddric@aol.com]batecaddric@aol.com[/URL].
If we don't answer in 24h., send e-mail to this address: [URL=mailto:uttensherman@aol.com]uttensherman@aol.com[/URL]
If there is no response from our mail, you can install the Jabber client and write to us in support of [URL=mailto:phobos_helper@xmpp.jp]phobos_helper@xmpp.jp[/URL]