flamingo пострадали от id[0601B927-3352].[5ops1rt3@tuta.io].LIZARD
Автор
alexgaa
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Denys Kordelski
??? Какой утилитой можно спасти Фалы с расширением - [Hunter-X@tuta.io].HUNTER Которые появились после вируса шифровщика.. Был бы очень благодарен за пмошь.
-
Автор ant1tr3nd
Добрый день. Сервер был заражен шифровальщиком.
Все файлы он переименовал и добавил расширение
~$АНАЛИЗ 2020.xlsx.id[07348D30-3335].[Hunter-X@tuta.io].HUNTER
Вот как выглядит зашифрованный файл. Раньше назывался просто АНАЛИЗ 2020
Прошу помочь(
-
Автор hafer
Windows Server 2012 Standart
Зашифрованы документы, базы 1с на диске С и D
FRST.zip
-
Автор denis_01r
Добрый день!
На сервер 1С попал вирус. 1С серверная, УТ11. Стоит на mssql. Вирус - шифровальщик. Зашифровал все файлы mdf и ldf. Теперь к концу файла после расширения приписано _[ID-CTIKC_mail-Veryic@Tuta.io].haa
Ничем не открывается естественно
На текущий момент система переустановлена. Но есть бекап.
Addition (1).txt FRST (1).txt
-
Автор arx
Доброго времени суток. Поймали шифровальщика, зашифрованы документы, архивы, базы 1с. Система стала работать не корректно, не открываются приложения обычным способом, только от имени администратора. Взлом произошел путем подбора пароля к RDP, затем применили эксплоит, запустили CMD от админа и создали новую учетку с которой произошло шифрование. Есть скриншоты действий злоумышленников так же прилагаю. Прошу помощи по восстановлению работы системы и по возможности расшифровки файлов.
Addition.txt FRST.txt Требования.txt Скрины.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти