Поиск
Показаны результаты для тегов 'ooo4ps'.
Найдено 17 результатов
-
salted2020 Salted2020 и USR1CV83
Okay опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Зашифровали сервер 1С на базе Windows Server 2019 Standard, все обновления стоят. Доступа по RDP нет, сервер 1С открытыми портами в интернет не светит. Почитав аналогичные темы, понял, что взломали через пользователя USR1CV83 (хотя в системе ему было задано другое имя). Примерное время взлома: 08.06.25 03:00 МСК. После шифрования все следы шифровальщика были удалены, системные журналы очищены, сервер выключен. Поиск по временным папкам ничего не дал. Elcomsoft Forensic Disk Decryptor тоже не помог. На восстановление файлов не надеюсь, восстановим из имеющихся резервных копий. Вопрос в том, каков именно механизм взлома и как защититься от подобного в будущем? Пользователь USR1CV83 был назван по-другому, пароль задан сложный, админские права ему нужны для корректной работы. FRST.txt Addition.txt FILES_ENCRYPTED.zip -
Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
-
salted2020 Шифровальщик ooo4ps зашифровал сервер.
foroven опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Столкнулись с шифровальщиком. Заражение по-видимому произошло ещё в субботу 22.02.2025 около 19 часов вечера. Зашифрованы документы и базы. Mega.7z -
salted2020 заблочили диски и файлы зашифровали (bitlocker & ooo4ps)
qwert1 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
День добрый. Прошу помочь разблокировать диски и данные на них - необходимые фалы приложил, кроме самого шифровальщика (его найти не удалось). При подключении к серверу с 1С все диски кроме С заблочены Битлокером, с рабочего столе самозапустился файл FILES_ENCRYPTED с сообщением о взломе. exampleOOO4PS.zip Addition.txt FRST.txt FILES_ENCRYPTED.txt -
salted2020 ooo4ps bitlocker
boston опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
прощу помощи, сегодня с утра весь сервер заблокирован вирусом шифровальщиком -
salted2020 Шифровальщик ooo4ps
NSI2022 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
добрый день, столкнулся с аналогичной проблемой, сможете помочь? активная подписка имеется Сообщение от модератора Mark D. Pearlstone Перемещено из темы. -
salted2020 Заблокировали файлы и диск на сервере.
khortys опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать. К сожалению самого файл шифровальщика найти не удалось. Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip). server1.zip temp.zip -
salted2020 Взломали.Расширение ooo4ps.Диски заблокированы bitlocker
denisk2107 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте!Попал и я файлы в расширении ooo4ps,диски кроме системного заблокированы bitlocker.Как я понимаю,взломали меня через учётку usr1cv8.Первые фалы по времени нашёл там в temp.Нашел там 4 испольняемых файла,сохранил их себе,с сервера удалил.Вложил файлы которые обычно просят в других ветках на эту же тему.Буду благодарен любой помощи file.rar report_2025.01.17_20.22.04.klr.rar -
Взломали Сервер server2012R2 шифровальщик ooo4ps
lslx опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Взломали Сервер server2012R2 шифровальщик ooo4ps часть файлов зашифровано ,но больше беспокоит что два диска зашифрованы битлокером -
salted2020 Шифровальщик BitLocker зашифровал все диски и файлы.
ALFGreat опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?- 6 ответов
-
- a38261062@gmail.com
- bitlocker
-
(и ещё 1 )
C тегом:
-
salted2020 Поймал шифровальщик ooo4ps и Bitlocker
AndOrNot опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Сегодня с утра обнаружилось, что файлы документов на системном диске сервера 1С зашифрованы шифровальщиком. В папках содержится файл FILES_ENCRYPTED.txt, файлы имеют расширение .ooo4ps, локальный диск E:, на котором содержались базы 1С, заблокирован Bitlocker. USB диск, подключенный к серверу и содержавший Windows Backup, пустой. Судя по времени создания файлов, вредонос работал утром в субботу. Прошу помощи. ooo4ps.zip -
salted2020 Шифровальщик ooo4ps и Битлогер на дисках
RadmirLee опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго времени суток. Занимательный вышел понедельник. С зашифрованного сервера. Есть активная подписка на КСОС и его просто отключили... отчёт тоже в приложении. Addition.txt FRST.txt ksos.txt -
salted2020 Шифровальщик ooo4ps и заблокирован второй диск
orenfreezer опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Сработал шифровальщик. При заходе в систему открывается файл с требованиями. Зашифрованные файлы получили расширение ooo4ps Диск D заблокирован, при входе требует пароль Если модно помочь, помогите, пожалуйста. Логи.rar 3 файла.rar -
salted2020 Шифровальщик ooo4ps bitlocker
kokc1979 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Подхватил заразу. Вчера всё работало. Сегодня вечером обнаружилась проблема с шифровалкой. Ни какое ПО в этот промежуток ремени не устанавливалось. Ни чего не скачивалось. Log.rar 3File.rar -
salted2020 Шифровальщик ooo4ps. bitlocker
h1b1 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день , были зашифрованы файлы с расширение ooop4s и диск залочили bitlocker oc windows server 2019 standard заранее спасибо за помощь Addition.txt FILES_ENCRYPTED.txt FRST.txt files.rar -
salted2020 Зашифрованы диски
madlab опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается). При обращении к диску требуется ввести пароль. Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps". В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл. Kaspersky Virus Removal Tool угроз не обнаружил. Есть ли возможность помочь? Спасибо. FRST.txt UCPStorage.7z -
salted2020 Зашифрованы файлы 1С
Николай Костиков опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго всем дня !!! Ребята помогите дешефратором , один паразит американских файлы 1 С у меня зашифровал. Пример файлов прикладываю к письму. user-192.png.rar Сообщение от модератора Mark D. Pearlstone Перемещено из темы.