От
kazak81
Всем привет
в ночь с 6 на 7 января все файлы на сервере были зашифрованы.
у каждого файла вот такое окончание
*.id-ТУТ_указан_id.[cryptor6@tutanota.com].harma
ТУТ_указан_id - это 8 символов (буквы и цифры) английского алфавита. у всех файлов полностью одинаковое. не пишу пока этот код
на всех дисках, рабочем столе и тд создался файл Files Encrypted.txt, внутри которого написано что все файлы зашифрованы и хотите вернуть напишите на следующие адреса почты cryptor6@tutanota.com или filemgr@tutanota.com
как обнаружил скачал утилиту drweb CureIT. просканировал. он нашел пару файлов. я их удалил и снял с автозагрузки
пустые текстовые файлы не зашифровал
также зашифрованы все программы на сервере
Сменил пароли на сервере.
написал им письмо. они попросили 1 файл не важный до 1 мб. я им прислал - они в ответ выслали расшифрованный файл.
просят сумму денег
Прикладываю отчет
CollectionLog-2020.01.08-15.03.zip
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.