phobos Шифровальщик id[80FF28CF-3379].[uniqueproject@xsmail.com

[altaidimas]

Зашифровали данные на сервере и на компьютерах сети все, которые были включены

[altaidimas]

35 минут назад, altaidimas сказал:

Зашифровали данные на сервере и на компьютерах сети все, которые были включены

 

unique.7z

[Sandor]

Здравствуйте!

 

Предположу, что не этот компьютер стал источником заражения, т.к. не видны текстовые файлы с требованием выкупа. Если найдете такие, прикрепите их тоже. И желательно зашифрованные файлы побольше объемом, картинки или документы офиса.

Похоже на Phobos и, если так, то расшифровки нет.

[altaidimas]

Да, есть предположение, что взломали один из серверов и с него все шифровали, к нему еще не подключались, попробуем вытащить файлы и пришлю сюда. Phobos это шифровальщик такой?

 

[Sandor]

Да, или "вымогатель" - https://id-ransomware.blogspot.com/2017/10/phobos-ransomware.html

[altaidimas]

текстовые файлы с требованием выкупа не нашли, утилиту по сбору логов, пока нет возможности запустить. Прикрепил файлы побольше зашифрованные

Зашифрованные файлы.7z

[Sandor]

Увы, это действительно Phobos.

[altaidimas]

Спасибо за информацию!