Поиск сообщества

Залетела зараза через RDP. Понять не могу чем поличить. Базы 1с все встали и копии тоже. Ниже файлы для понятия ситуации. Addition.txt FRST.txt virus.rar

Здравствуйте! 24/01/2022 в 19-41 переименованы и зашифрованы папки и многие программы на сервере 1С с доступом через RDP Win2008 Server R2, базы файл-серверные. Обнаружено в 22часа того же дня. Зашифрованы также архивы баз 1С на отдельном диске. PDF файлы сканов в общедоступных папках, на которые передаются с МФУ остались целыми (не шифровались). После лечения несколькими приложениями сервер подвис и не перезапустился. При загрузке ссылается на недоступность загрузочной записи. Похоже на проблемы рэйда. Диск с базами и диск с архивами вынуты и подключены к другому пк на Вин10. Диск с исходными базами не копируется, часть его папок открыть можно легко, часть нет - при попытке скопировать или прочесть отсоединяется внешний диск. Диск с зашифрованными архивами открывается и копируется штатно. Логи с пк, на котором открывались диски сервера. Этот ПК не подвергался заражению-шифровке. Вирус к моменту потери работоспособности сервером был отловлен антивирусом и обезврежен. Прошу помочь в расшифровке! Addition.txt FRST.txt Downloads.zip

Помогите с расшифровкой файлов, зашифрованных программой hydra.ransomware [hydra.ransomware@gmail.com][ID=E574959F]file_20210113_150144438(1).jpeg.HYDRA

Вирус зашифровал все файлы. Доступ к операционной системе потерян - зашифровано все что можно. Имеются оригинальные файлы. Просим помочь в расшифровке данных файлов или подсказать как нам действовать в данной ситуации! Содержимое файла #FILESENCRYPTED.txt ATTENTION! At the moment, your system is not protected. We can fix it and restore files. To get started, send a file to decrypt trial. You can trust us after opening the test file. To restore the system write to this address: thehydrarans@yandex.com Thehydrarans@goat.si Зашифрованные файлы.zip Оригинальные файлы.zip Имена файлов имеют следующий формат: [thehydrarans@yandex.com][ID=FFB3D3F6]bootmgr..HYDRA

Здравствуйте! На ПК были зашифрованы все файлы шифровальщиком [criptoslevel@gmail.com][ID=BC5CD534] в том числе все базы 1С (архивы хранились на этом же ПК на других жестких дисках) и получили расширение HYDRA. Вероятно, это произошло по RDP. Система не загружается т.к. повреждены системные файлы (нет возможности просканировать Farbar Recovery Scan Tool), поэтому жесткий диск был подключен к другому ПК и достали с него несколько зашифрованных файлов (прилагаю). Сам вирус пока не нашел на ПК. Помогите пожалуйста найти дешифровщик или способ восстановления хотя бы какой то части БД 1С. Спасибо! [criptoslevel@gmail.com][ID=BC5CD534].rar #FILESENCRYPTED.txt

Сталкивался кто-нибудь с расшифровкой файлов hydra?

Здравствуйте! Неизвестное лицо подобрало пароль от RDP проникло на сервер, запустило ночью шифровальщик. Зашифровало базу 1С(бэкап есть) и файлопомойку(бэкапа нету). Просим помощи в расшифровке файлов. Логи не могу предоставить т.к. работодатель взбесился и позвал следственный комитет, а они изьяли жесткие диски. pack.zip

На сервер удаленных рабочих столов, вчера вечером, подключились запустили шифрование и отключились оставив висеть сеанс. Зашифровалось много. можно ли расшифровать ? С уважением, Горлицын Игорь. образцы файлов прилагаю. зашифровано.zip Addition.txt FRST.txt

Добрый день. Взломали сервер 19.01.2022 и зашифровали все файли и бази 1С. Зашифрованные файлы.rar FRST.txt Addition.txt

Добрый день, зашифрованы в основном документы Microsoft Office. Шифровальщик [hydrarans@yandex.com][ID=4EDD2082]*.HYDRA. Если есть возможность помочь, буду благодарен. Отдельно стоящий ПК в сети, подключения только по сети к одному ресурсу, содержащему только текстовые фалы. Был установлен Касперский Ransomware Protection для бизнеса, успешно удален шифровальщиком). Дополнительно прикрепляю файл с журналом событий. Заранее спасибо. Addition.txt arhive.zip Events.zip FRST.txt

17.02.2022 словил шифровальщик (по Касперскому как: Virus.Win32.Nesta.b) на компьютер по RDP Зашифровал все. Затронул 1 комп в сети. Есть подозрение на зараженный комп одного из клиентов, подключающегося по RDP Что делать для очистки системы от следов ?Addition.txt FRST.txt CryptedFiles.rar

Добрый вечер! Столкнулся с вирусом HYDRA (25/01/2022г.) Зашифрованы все 1С, Прошу оказать помощь в расшифровке файлов. Файлы логов запакованы. [votrnb@gmail.com]image-14-10-19-04-20-3.jpeg.rar Addition.zip FRST.zip

Добрый день! Столкнулись с вирусом HYDRA 4.10.2021г., заблокировал компьютер, антивирус стоял лицензионный Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов) версия keswin_11.6.0.394_ru_aes256, базы актуальные. Прошу оказать помощь в разблокировке компьютера. Прикрепляю файлы для анализа исходные/шифрованные, так же дополнительные файлы шифрованные. Пароль на архивы 1111 Зашифрованные.7z Исходные.7z Файлы дополнительные — копия.7z

Добры день! Все данные на сетевом диски стали вида [laxya01@aol.com][ID=24FD0737]Приложения к 0503760.xls.HYDRA нашел зараженный ПК но он после перезагрузки перестал включаться Файл.rar Проверил не включающийся ПК Kaspersky Rescue Disk нашел вируc laxya01@aol.exe и *.bat файл

Сообщение от модератора Mark D. Pearlstone Ссылки удалены.

Здравствуйте. Утром включил компьютер и обнаружил, что почти все файлы зашифрованы. На компьютере установлен Kaspersky Endpoint Security. Помогите расшифровать. CollectionLog-2021.09.22-09.17.zip [speerunto@gmail.com][ID=B8C86B41]Спецодежда.xlsx.zip #FILESENCRYPTED.txt Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".

Добрый день. Помогите определить шифровальщика и возможность расшифровать файлы. Исполняемый файл переименовался по аналогии с зашифрованными, но сам, похоже не успел зашифроваться. frst.zip sample.zip

зашифрованы образы виртуалок и содержимое виртуалок. Не могу приложить аттач согласно инструкции. Ссылка на облако, в архиве два примера зашифрованых файлов, письмо-требование, отчет Farbar Recovery Scan Tool. https://yadi.sk/d/3xzhYr1AO850uQ

Добрый день. Прошу помочь с расшифровкой файлов с расширением HYDRA. Есть ли в компании Kaspersky утилиты или что-то подобное, что позволяет расшифровать такие файлы (2 файла в архиве во вложении)? Addition.txt FRST.txt [return.files@yandex.com][ID=50A9681C]Scan20210310112129.pdf.zip

Просим помощи с расшифровкой файлов после шифровальщика [ID=A2B91D72].HYDRA, предположительно проник через RDP, подобрав пароль.Зашифрованные файлы и логи FRST прилагаем. Addition.txt FRST.txt Зашифрованные файлы и записка о выкупе.rar

Скорее всего через RDP пробрался шифровальщик на сервер, почти все зашифровало, система живая FRST.txt Addition.txt files.7z

Зашифровали сервер. Лог системы делал в LiveCD Strelec WinPE, т.к. старая система уже не загружалась, каждый файл зашифрован. Файлы в irbiswkr.zip (пароль "virus"). FRST.txt irbiswrk.zip #FILESENCRYPTED.txt

Добрый день. На сервер попал шифровальщик. Все файлы теперь с расширением hydra. Сделала проверку с помощью Dr Web Live Disk. Были найдены вирусы (скрин вложил). Пролечил. При повторной проверке всё чисто. Прошу помощи в восстановлении. CollectionLog-2021.08.31-12.53.zip Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Помощь в удалении вирусов".