Хороша новина для постраждалих від останніх версій шифрувальника WannaCash. З'явилася можливість розшифрувати ваші файли та не платити викуп злочинцям. Для отримання допомоги необхідно звернутись до профільного розділу на форумі: https://safezone.cc/forums/decryptor/ І не забудьте про правила запиту про допомогу
Microsoft Windows використовує файл підкачування (pagefile.sys), для зберігання блоків пам'яті, які в даний момент не поміщаються у фізичну пам'ять., зберігається шляхом %SystemDrive%pagefile.sys і є прихованим системним файлом і не може бути прочитаний або доступний користувачеві, включаючи Адміністратора в активній системі. Цей файл Читати далі …
Аналіз пам'яті у Windows 10 сильно відрізняється від попередніх версій Windows: нова функція, звана стиском пам'яті, робить необхідним інструмент судової експертизи, здатний зчитувати стислі сторінки пам'яті. Стиснення пам'яті у Windows 10 Останні випуски Windows 10 включають функцію стиснення пам'яті, яка Читати далі …
Фахівці Emsisoft спільно з експертом із здирницьких програм Майклом Гіллеспі (Майкл Гіллеспі) выпустили бесплатный декриптор для трояна STOP. Утиліта працює зі 148 варіантами зловреда та розшифрує файли, заблоковані не пізніше серпня цього року. Атаки шифровальщика STOP Хотя STOP менее известен, ніж GandCrab, Dharma та інші трояни-вимагачі, саме на нього цього року припадає більше половини виявлених атак. Читати далі …
У 2018 году в России вступил в действие закон о биометрической идентификации. У банках йде впровадження біометричних комплексів та збір даних для розміщення в Єдиній біометричній системі (Початкова школа). Біометрична ідентифікація дає громадянам можливість отримувати банківські послуги дистанційно. Это избавляет их от Читати далі …
Шановні користувачі. Проект S.lab предоставляет платные услуги по восстановлению баз данных 1c (1c7, 1c8 і MSSQL) після атаки шифрувальника. Вартість послуги варіюється від 10 000 рублів за одну базу, залежно від складності робіт та обсягу даних для відновлення. Перевірка та оплата:Оплата Читати далі …
Если вы пострадали от данного шифровальщика рассмотрите возможность не платить выкуп
Дані з Amcache та Shimcache можуть надати тимчасову шкалу того, яка програма була виконана, коли вона була вперше запущена і востаннє змінена.
Під час криміналістичного аналізу Windows часто важливо зрозуміти, коли і як було запущено конкретний процес.
Чи ви постраждали від даного шифрувальника версії (1.6.id) до 03.07.19 не платіть викуп.