Компьютер словил шифровальщика [afe257bb23].[recuper@smime.ninja].nigra
-
Похожий контент
-
Автор roader2000
Здравствуйте! Словили вирус, требующий денег! Просим о помощи.
14.02.24.rar
Сообщение от модератора thyrex Перенесено из Интервью с экспертами
-
-
Автор Dima322
Здравствуйте, предположительно через RDP 02.02 словили вирус на компьютер бухгалтера, все файлы 1с пришли к виду platishilidrochish@fear.pw
Ниже прикрепил файл с логами из FRST и образцами файла
Записки о выкупе нет, только зашифрованные данные 1С и всё.
Делал проверку через KVRT никаких троянов не обнаружил
test.7z
Addition.txt FRST.txt
-
Автор wastezxc
Видимо словил майнер, некоторые приложения при запуске сразу закрываются
CollectionLog-2025.04.04-17.45.zip
-
Автор sntsnt
Здравствуйте. Сервер с базами SQL оказался зашифрован. С утра SQL сервер оказался выгруженным. Сервер включен 24/7. Все файлы имеют расширение nigra. Следов от NOD32 на компьютере вообще не нашел. В трее оказался запущенным AnyDesk. Взлом скорее всего произошел через RDP. Файлы ежедневного бэкапа баз SQL тоже зашифрованы. Резервные копии от акрониса тоже зашифрованы. Возможна ли расшифровка SQL баз или файлов бэкапа от акрониса в принципе?
Шифрованные файлы.rar FRST.txt Addition.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти