crysis кто-то подключился через RDP и зашифровал важные файлы (бэкапы, базы 1с) на сервере
Автор
pr1m3ra
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Павел Зайцев
Помогите с расшифровкой, файлы с расширением id-F79B67F9.[broodmother@cock.li].combo
Логи сканирования FRST64 приложил
Так же в архиве 15_pass_virus.zip приложение появившееся после заражения ПК. Пароль на архив: virus.
Сообщение от модератора SQ Не прикладывайте вредоносное ПО к сообщениям. Addition.txt
FRST.txt
-
Автор modul@col.ru
помогите, пожалуйста, подобрать ключ для дешифрации
вложены два небольших текстовых файла и их шифровка
comboCoding.rar
-
Автор Hendehog
Отправлено Вчера, 17:41
Здравствуйте.
У нас в локальной сети поселился шифровальщик. Шифрует с расширением .combo
Прочистил все компы cureit и KVRT , но они не нашли Dharma или Crysis.
Как и сказали в предыдущей темы буду создавать отдельную тему по каждому ПК.
На этом компе были выявлены разные вирксы
Комп пролечен.
Прошу сказать,пролечен ли он полностью,и этот ли комп является распространителем заразы combo?
Проблема в том,что не обнаружено ни одного компа на котором бы локально были зашифрованы файлы,только по сети зашифрованы.
Спасибо
CollectionLog-2018.10.09-10.43.zip
-
Автор Hendehog
Здравствуйте.
У нас в локальной сети поселился шифровальщик. Шифрует с расширением .combo
Прочистил все компы cureit и KVRT , но они не нашли Dharma или Crysis.
Как и сказали в предыдущей темы буду создавать отдельную тему по каждому ПК.
На этом компе были выявлены разные вирксы
Комп пролечен.
Прошу сказать,пролечен ли он полностью,и этот ли комп является распространителем заразы combo?
Проблема в том,что не обнаружено ни одного компа на котором бы локально были зашифрованы файлы,только по сети зашифрованы.
Спасибо
CollectionLog-2018.10.09-11.28.zip
-
Автор Hendehog
Здравствуйте.
У нас в локальной сети поселился шифровальщик. Шифрует с расширением .combo
Прочистил все компы cureit и KVRT , но они не нашли Dharma или Crysis.
Как и сказали в предыдущей темы буду создавать отдельную тему по каждому ПК.
На данном компе был выявлен
Троян был в системной памяти!
Утилитой KVRT если не ошибаюсь.
Комп пролечен.
Прошу сказать,пролечен ли он полностью,и этот ли комп является распространителем заразы combo?
Проблема в том,что не обнаружено ни одного компа на котором бы локально были зашифрованы файлы,только по сети зашифрованы.
Спасибо
Addition.txt
FRST.txt
CollectionLog-2018.10.11-14.52.zip
AdwCleanerS00.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти