Поиск сообщества

Здравствуйте. Утром 12.06.2024 обнаружили проблемы с файлами на рабочих станциях и серверах. Файлы (word, excel, pdf, jpg, архивы и т.д.) заимели расширение ".GAZPROM". Во всех каталогах появилось два файла "GAZPROM_DECRYPT.hta" и "GAZPROM_DECRYPT.html". Пошифровало все компьютеры в сети, которые были включены. На серверах работала система архивации Windows Server, но есть подозрение, что архивы также зашифрованы - среда восстановления показывает только одну точку, и точка эта создана примерно в тоже время, что и файлы с расширением GAZPROM. Можно ли как-то дешифровать? Во вложении лог проверки сервера FRST из среды восстановления сервера и архив с несколькими шифрованными файлами и записки о выкупе. Серверы были защищены KES, запуск одной из рабочих станций показал, что Defender отключен. При включении защитника он обнаруживает Ransom:Win32/ContiAD!MTB files.7z

Добрый день. Подхватили шифровальщик GAZPROM. Данные можно дешифровать? Примеры зашифрованных данных во вложении. Утилита RakhniDecryptor не помогла. FRST.txt Addition.txt pos.zip.zip

Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN. После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. Нашел некий cryptor.exe на рабочем столе. Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus). Письмо требование: ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore README.txt cryptor.zip зашифрованный файл.zip Исходный файл для сравнения, не влез в тему. исходник.zip

12.09.22 был взломан каким-то образом сервер 2003. и зашифровал все файлы . систему была переустановлена уже. на конце всех файлов стоит .MEOW virus.zip

друзья всем хорошего дня! сегодня в мой др, случалась неприятность, обнаружил на серваке такую гадость, зашифровала все файлы лог в тхт прикладываю и архив с паролем virus с зараженными файлами прикладываю, исполняемого файла не нашел по выкупу дешифровщика указана только почта и телеграмм и айди Прошу помощи у сообщества архив с вирусо meow.rar Addition.txt FRST.txt readme.txt

День добрый! Гляньте пожалуйста, похоже у меня такой-же зверь завелся. Ситуация точно такая же, зашифровано все подряд (документы, архивы, образы). У зашифрованных файлов расширение .RUSSIA. Концов никаких нет. То что удалось выяснить самому: за выходные были заражены три рабочих станции в сети (машины в домене). При этом файловый сервер как будто уцелел (еще проверяю). По моим образцам интернет говорит что моя зараза похоже на "CrySIS". Desktop.rar FRST.txt Addition.txt

Добрый день. Нет возможности узнать с чего началось заражение, т.к. шифровальщик объявился в локальной сети, утром уже всё было порушено. Многие файлы exe, txt, exlsx, xml и прочее зашифрованы и переименованы в filename.RUSSIA Cам вирус найти не удалось. Прикладываю логи и пример файлов. Архив для Касперского.rar Addition.txt FRST.txt Search.txt

Доброго дня. 26.02.2023 г. Зашифровались данные на сервере. Trojan.Encoder.35209. FRST.txt зараженные файлы и записка.rar

Добрый день! недавно файлы на одном из серверов зашифровались и стали с расширением .gazprom никто не сталкивался? чем можно расшифровать или какой программой восстановить поврежденные файлы?

Обнаружили, что к нам на серверы пролезли злоумышленники и руками запустили шифровальщик, он в виде программы cryptor.exe Возможно ли расшифровать наши файлы? Логи и образцы зашифрованных файлов прилагаю. Надеюсь на вашу помощь. Addition.txt FRST.txt Encrypted files.zip

Добрый день. Поймали вирус-шифровальщик, отработал по всей файловой системе компьютера, ОС запускается, на рабочем столе зашифрованные файлы с расширением *.LOCK2023 и во всех папках текстовый файл README.txt с телеграмм каналом. Присутствуют файлы самого шифровальщика (.exe) и примеры зашифрованных файлов (word, excel, pdf). Если требуется, готовы переслать. Воспользовались вашей инструкцией по оформлению темы: KVRT запустить не удалось, выдает ошибку "Ошибка извлечения модулей". DrWeb запустился, отработал, ругнулся только на файл hosts (там записи adobe). Прилагаю скриншоты. Файл логов AutoLogger.exe также прилагаю во вложении. Просим оказать помощь в расшифровке файлов. Спасибо. CollectionLog-2023.07.18-14.38.zip Скриншоты.7z