sojusz hopeandhonest@smime.ninja шифровальщик

[wasjaip]

Добрый день, винт с зашифрованной системой снят и пролечен касперским. ( могу подрубить и сделать анализ  Farbar Recovery Scan Tool., если надо)

во время работы заметил высокую активность диска, после чего комп был отключен , часть файлов уже была зашифрована. 

в систему добавили еще 2 майнера.

зашифровало все виртуалки(....слишком быстрые диски .

2 файла  и требования прикрепил

 

 

vir.rar

[thyrex]

Подозреваю, что тут могли поработать двумя шифраторами.

 

Поэтому логи Farbar все же нужны.

[wasjaip]

37 минут назад, thyrex сказал:

Подозреваю, что тут могли поработать двумя шифраторами.

 

Поэтому логи Farbar все же нужны.

 

Addition.txt FRST.txt

[thyrex]

По логам видны только последствия вчерашней борьбы с майнером. Будем чистить мусор или система пойдет под переустановку? Шифратор, похоже, таки один.

 

Определить, что за он, пока не удается.

[wasjaip]

чистить нет, ничего важного нет, все в облаках и в удаленке. 

надо дешифровать 5 виртуалок и все 😃

[thyrex]

Идентифицирован, как Sojusz Ransomware. Увы, расшифровки нет.