Поиск
Показаны результаты для тегов 'cryptconsole 3'.
Найдено 15 результатов
-
cryptconsole 3 Помогите расшифровать и.т.д.
Kratos73 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Вчера ночью не понятным образом наш 1С сервер поймал какой-то шифровальщик. Судя по письму это что-то из серии CryptConsole. Помогите пожалуйста понять, что именно это за бяка, откуда взялась и как обезопасить в дальнейшем сервера и всю сеть в целом от распространения. Logs and files.zip -
cryptconsole 3 Расшифровка файлов после Trojan-Ransom.MSIL.Crypmod.gen
Дмитрий111192 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Поймали шифровальщика Trojan-Ransom.MSIL.Crypmod.gen Система не переустанавливалась, запустить KVRT нет возможности так как в данный сервер были установлены новые диски и новая ос. зашифрованные файлы.zip FILE DECODER.txt -
cryptconsole 3 Шифровальщик, файлы без расширения
DesignerD опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Прошу о помощи, Зашифрованы все файлы на четырёх разделах двух жестких дисков, даже системные, в винду загрузиться возможности нет. Все файлы без расширения, так же в каждой папке лежит txt записка с требованиями. Шифровальщик, предположительно, был пойман по рдп. К письму прикрепляю архив с двумя файлами и запиской. Заранее, спасибо. files.rar -
cryptconsole 3 Зашифровали файлы
babikov опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Позавчера зашифровали большое количество файлов, не смогли бы помочь с расшифровкой? Прикладываю оригинал, зашифрованный файл и readme вируса. Оригинал.zipЗашифрованный файл.zip!!! Readme !!!.zip -
cryptconsole 3 вирус шифровальщик залез по RDP...
DarkNight2020 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Помогите расшифровать файлы. Во вложении прилагаю файл оригинал, файл зашифрованный, файл текстовый в котором ID указан и почта вымогателей.... RAWmid.zip more.zip ОС переустановили.. сразу файлы остались. -
cryptconsole 3 Шифровальщик KoniSpringer@tutanota.com
BITL_DJUS опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. 1. Перестал запускаться Windows Server 2016 standart - при запуске уходит в перезагрузку. 2. Windows Server 2016 standart - переустановили. 3. Обнаружили шифрование данных FRST.txt Addition.txt архив с зашифрованными файлами и запиской о выкупе.rar -
cryptconsole 3 Зашифровал dalneken@tutanota.de
Panchito опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Ночью на серверах зашифровались все файлы . Где сработал шифратор, разбираемся. Провел сканирование AVZ - не чего не нашел. Kaspersky Virus Removal Tool ничего не нашел. Прикрепил архив с логами Autologger . Пример файла во вложении CollectionLog-2020.03.17-11.47.zip Пример зашифрованного файла.rar -
cryptconsole 3 Тоже словил dalneken@tutanota.de
CandyA опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго времени! 17 марта утром прошло шифрование файлов. Kaspersky Virus Removal Tool ничего не нашел. Логи Farbar Recovery Scan Tool, подпись шифратора и зашифрованный файл прилагаю Readme.txt FRST.txt Addition.txt CDR.7z -
cryptconsole 3 Шифровальщик
vitek_mos опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Зашифровали комп бухи. Файлы без расширений, набор символов. Kaspersky Virus Removal Tool ничего не нашел. RDP был включен. CollectionLog-2019.07.02-11.53.zip -
cryptconsole 3 [РЕШЕНО] Зашифрованы файлы
timunya опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день в ночь на 24.06.19 был подобран пароль на rdp и зашифрована большая часть данных на сервере. Просьба помочь с расшифровкой или хотя бы понять возможна она в принципе или нет? Логи прилагаю, если надо приложу образец зашифрованного файла и readme -
cryptconsole 3 Зашифрованы файлы, расширений нет
garik_rus опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Сегодня столкнулись с проблемой шифровальщиков. Файлы на сервере оказались зашифрованы. Имена файлов без расширений, вид имен: 5354415254474D532E636D64 46697265666F782053657475702036332E302E332E657865 и т.п. Везде лежит файл README.txt с таким содержимым: Your files are encrypted! YOUR PERSONAL ID CTuHAhqoQGTcxNHDwD98EjqdDvbALxJh1Fsicd3g ------------------------------------------- Send to (YOUR PERSONAL ID) this email: fortlalatyne@tutanota.com ------------------------------------------- Kaspersky Virus Removal Tool нашел один файл как троян в директории C:\Confus\<имя_файла_такого_же_вида_как_и_зашифрованные> и удалил. Определил его как: HEUR:Trojan-Ransom.MSIL.Crypmod.gen В гугле как синоним нашел еще такое название Ransom.MSIL.GANDCRAB.AA CureIt! не нашел после этого никаких вирусов. Утилита BDRansomRecognitionTool выдала такую картинку: Логи во вложении. CollectionLog-2019.06.18-18.36.zip Есть шанс восстановить?
-
cryptconsole 3 [РЕШЕНО] Файлы зашифрованы, что-то можно сделать?
Александр23 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, Сервер, домены, пользовательские машины. Зашифрованы файлы на сервере и у пользователя, оба постоянно включены. Вирус отработал около 40 минут примерно в час ночи. После перезагрузки пользователя его машина не заработала, клаиватура мигает и все. Сервер сейчас проверяем. Поставили диск пользователя на другой компьютер, на дисках пользователя drweb.ru cureit вирусов не нашел. Лог дисков пользователя в приложении. Что-то можно сделать? -
cryptconsole 3 Шифровальщик. Файлы без расширения.
Иннф опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго времени суток! Прошу помощи в расшифровке файлов. Вчера файлы были зашифрованы. Предположительно по RDP. Система запускается. Зашифрована часть файлов, но важная. Все файлы без расширения, состоящих из набора букв и цифр Есть "записка" с текстом: Your files are encrypted! YOUR PERSONAL ID 7CVGgds2Z8N3kbrpHPHVs9YNPcU5oI1WT6km0kJI For getting instructions write to us email: leviakkerman@tuta.io -
cryptconsole 3 Trojan.Encoder.14704
igor083 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. помогите с расшифровкой файлов CollectionLog-2019.06.03-14.12.zip -
cryptconsole 3 Шифровальщик solushon@tutanota.com
vado78 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Помогите разобраться с вирусом и дешифровать файлы. Названия папок не меняется, везде зашифрованные имена имеют тип ФАЙЛ, и лежат Readme у всех одинаковый id. Your files are encrypted! YOUR PERSONAL ID 1i6im6z613OTmFMAlOvHTJ21LHqMypZ6HEt2HYHm --------------------------------------------------------------------------------- Send to (YOUR PERSONAL ID) this email: solushon@tutanota.com Несколько компьютеров в сети(домена) поражены. Ищем заразу 3 день найти не можем. Windows XP, валются сразу, после поражения system32. Desktop и все остальное целое. А Windows 7 - зашифровано полностью. На зараженных компах Kaspersky и DrWeb ничего не находят. CollectionLog-2019.05.25-18.02.zip Files.rar
