Перейти к содержанию

crin

Новички
  • Публикаций

    2
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о crin

  • Статус
    Новичок
  1. Добрый день, Шифровальщик, судя по дате, отработал в нерабочее время, т.е. вроде никто ничего не запускал. Источник пока не нашли. Шифровальщик также смог достучаться до сетевой папки, НЕ подключенной в качестве диска. По дате изменений обнаружили, что шифровать начало именно с неё, в ней же, в самой первой папке появился файл 37 мегабайт, закамуфлированный под xlsx файл, а также на один килобайт изменился размер одного jpg изображения. Бэкапы сработали хорошо, поэтому наши потери от шифровальщика минимальные: придется переустановить винду на зараженном компе. При этом есть 100 гигабайт шифрованной информации и её незашифрованной копии. На файл 37 Мб подозрение, что это что-то типа базы данных ключей шифрования для файлов, а в файлик изображения, вероятно, еще один ключ впихнули. Если нужно для анализа - можем предоставить. Резервирование товара - инструкция.docxscratch99@protonmail.com_sel11739585976-1577632703.zip
×
×
  • Создать...