Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Ramson wq2k faililaiend märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 25.12.2018 21:42 Ramson wq2k faililaiend vasta tsitaadiga

Faililaiend wq2k, meiliaadressiks artilkiling1984@protonmail.com mingi id on ka antud.. kellelgi puudet?

U kolme tunni pärast jõuan masinani.

Dear computer users.

All your files were encrypted.

The cost of decryption directly depends on how quickly you write us.

To show you that we can help you, send us 3 files that do not contain a valuable infomation. Files such as photos or text files.

We do not recommend restarting your computer, installing antivirus software, or changing file names. All of these actions can cause grant file loss.

Q: Did not receive an answer?
A: Check the SPAM folder.

Q: My spam folder is empty, what should I do?
A: Write us with a new email, preferably with protonmail.com


contact emails


To: artilkilin1984@protonmail.com, artilkilin@tuta.io
faililaiend on selline.

Dear computer users.

All your files were encrypted.

The cost of decryption directly depends on how quickly you write us.

To show you that we can help you, send us 3 files that do not contain a valuable infomation. Files such as photos or text files.

We do not recommend restarting your computer, installing antivirus software, or changing file names. All of these actions can cause grant file loss.

Q: Did not receive an answer?
A: Check the SPAM folder.

Q: My spam folder is empty, what should I do?
A: Write us with a new email, preferably with protonmail.com


contact emails


To: artilkilin1984@protonmail.com, artilkilin@tuta.io

failitüüp: WQ2K-fail (.wq2k)

_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
Freezedude
HV vaatleja

liitunud: 26.12.2002




sõnum 25.12.2018 22:55 vasta tsitaadiga

Alusta sellest: https://id-ransomware.malwarehunterteam.com
Kommentaarid: 6 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 5
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 25.12.2018 23:15 vasta tsitaadiga

B2DR on tulemus. sellega on vist kehvasti.
_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
Freezedude
HV vaatleja

liitunud: 26.12.2002




sõnum 25.12.2018 23:34 vasta tsitaadiga

Kui krüpteeritud materjalide hulgas midagi hoidmise tähtsusega on, siis riiulisse hoiule. Pahavara analüütikud võivad mingil hetkel ka antud lunavara jaoks lahenduse leida.
Kommentaarid: 6 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 5
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 25.12.2018 23:35 vasta tsitaadiga

see mõte käis ka peast läbi.
_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
LKits
HV Guru
LKits

liitunud: 06.09.2007




sõnum 25.12.2018 23:45 vasta tsitaadiga

ot:
Võib võtta targutamisena, aga andmete väärtust mõõdetakse pisaratega.
Backup



Ning jah, tee krüpteeritud andmetest koopia ning jäta riiulisse - ma korra olen sama teinud, siiamaani küll seal (umbes 10gb), aga äkki tulevikus midagi muudub - suurt leiba ei küsi.

_________________
itLahendused - Arvutite remont ja hooldus Rakveres, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee
Kommentaarid: 11 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 11
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
von Wu
HV Guru
von Wu

liitunud: 12.10.2007




sõnum 26.12.2018 00:40 vasta tsitaadiga

Saada see kiri cert.ee-sse ka edasi.
_________________
M: ZAZ 968M ja Mitsubishi Sigma
Kommentaarid: 725 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 563
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 26.12.2018 01:24 vasta tsitaadiga

Plaan oli. Mul pole sellele w2k3 servule litsentsi..
_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
Freezedude
HV vaatleja

liitunud: 26.12.2002




sõnum 26.12.2018 01:46 vasta tsitaadiga

laurx kirjutas:
Plaan oli. Mul pole sellele w2k3 servule litsentsi..


Ega CERT seal palju muud teha ei saa, kui võtab ühe juhtumi jälle teadmiseks ja kasutab statistikas.
Kommentaarid: 6 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 5
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 26.12.2018 18:10 vasta tsitaadiga

Jõudsin just kolaga tartu tagasi, magan pea selgeks ja hakkan harutama, et mis ja kust taastada saab ja kes peapeki pihta saama hakkab..


kui kettad kloonitud saan, vaatan mis shaddowexplorer teha mõistab. kirjelduse järgi keeras see asi küll shaddow copy tuksi aga mine tea...

_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
SirShark
HV kasutaja

liitunud: 23.03.2007



Autoriseeritud ID-kaardiga

sõnum 29.12.2018 15:51 vasta tsitaadiga

Kusjuures, olen näinud ka kus on shadowexplorer pekki keeratud, aga recuvaga on kätte saadud. Pahatihti on nii, et krüptod teevad ju failidest koopiad, krüpteerivad need, ja kustutavad originaalid ära.
Kommentaarid: 32 loe/lisa Kasutajad arvavad:  :: 2 :: 0 :: 28
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 29.12.2018 17:07 vasta tsitaadiga

ma lammutasin raidi seti ära ja jätan ühe ketta enda kätte. eks vähehaaval hakkab vaatama, mis saab sellest asjast. dwg d ja mingid andmebaasi laiendiga asjad jäid lahti.
_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
Bunny
Uus kasutaja
Bunny

liitunud: 02.09.2018



Autoriseeritud ID-kaardiga

sõnum 29.12.2018 18:11 vasta tsitaadiga

https://www.nomoreransom.org/et/decryption-tools.html
https://www.nomoreransom.org/crypto-sheriff.php?lang=et
ehk on abi
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 0
tagasi üles
vaata kasutaja infot saada privaatsõnum
laurx
HV Guru
laurx

liitunud: 25.03.2004



Autoriseeritud ID-kaardiga

sõnum 30.12.2018 23:48 vasta tsitaadiga

tänud. kuidas läheb, annan teada.

mind see leht ei aita.

_________________
Ketas, ketta, ketast, kettasse, kettas, kettast, kettale, kettal, kettalt, kettaks, kettani, kettana, kettata, kettaga. <--SPIKKER
O: 1156 emaplaati. Mulle helistades pead teadma, et kõned salvestatakse.
Kommentaarid: 909 loe/lisa Kasutajad arvavad:  :: 3 :: 0 :: 619
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Ramson wq2k faililaiend
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.