Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Возможна ли расшифровка файлов пострадавших от .[hopeandhonest@smime.ninja].crxxx

ValeriChaplin
 Поделиться

Рекомендуемые сообщения

ValeriChaplin Новичок

ValeriChaplin

Опубликовано
Опубликовано

Есть пользователи работающие удаленно

В воскресенье создана учетка user33 в 8:50 примерно.

такой пользователь есть, но в офисе в это время точно комната была закрыта

в числе работающих удаленно не числится.

В понедельник 24.08.2022 примерно в 11:59 начал работу шифровальщик судя по измененным файлам.

стоит антвирус аваст бесплатная версия, но это не спасло.
после обнаружения последствий работы зловреда, прекращены все процессы user33

запуcкалось сканирование cureit лог найденного представлен картинкой в архиве. Файлы перемещены в карантин.

список файлов в каталоге с вирусами также картинкой представлен в архиве.

запущен Farbar Recovery Scan Tool и все логи, файлы с образцом и письмом упакованы в архив.

 

Farbar Recovery Scan.rar

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Nik10
      Возможно ли расшифровать зашифрованные файлы
      Автор Nik10
      Возможно ли расшифровать зашифрованые файлы. Предположительно mimic

      В архивы 2 экзэмпляра зашифрованных файла, результаты утилиты FRST и записка о выкупе. Оригинал ВПО не найден.
      ransomware_1c.zip
    • Kdademon
      Помогите в расшифровке файлов после вируса шифровальщика Trojan-Ransom.Win32.Mimic.gen
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar
    • Warrr
      Помощь с расшифровкой Mimic
      Автор Warrr
      Прошу помощи с расшифровкой вируса Mimic. В поддержку уже обращался, сказали, не помогут. Есть много пар зашифрованных/оригинальных файлов. Может можно что-то придумать…
       
      спасибо 
    • Равиль.М
      Помощь в расшифровке файлов
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • M_X
      Запрос на помощь в расшифровке файлов
      Автор M_X
      Здравствуйте. Зашифровали файлы... 
      Скорее всего проникли через RDP...
      Сам шифровальщик не обнаружал....
      Установленный антивирус - не отработал и был также зашифрован (symantec) .. После установил MalWarebytes.
      FRST.txt Addition.txt Desktop.rar
×
×
  • Создать...