Перейти к содержанию

Шифровальщик id[80FF28CF-3379].[uniqueproject@xsmail.com


Рекомендуемые сообщения

35 минут назад, altaidimas сказал:

Зашифровали данные на сервере и на компьютерах сети все, которые были включены

 

unique.7z

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Предположу, что не этот компьютер стал источником заражения, т.к. не видны текстовые файлы с требованием выкупа. Если найдете такие, прикрепите их тоже. И желательно зашифрованные файлы побольше объемом, картинки или документы офиса.

Похоже на Phobos и, если так, то расшифровки нет.

Ссылка на сообщение
Поделиться на другие сайты

Да, есть предположение, что взломали один из серверов и с него все шифровали, к нему еще не подключались, попробуем вытащить файлы и пришлю сюда. Phobos это шифровальщик такой?

 

Ссылка на сообщение
Поделиться на другие сайты

текстовые файлы с требованием выкупа не нашли, утилиту по сбору логов, пока нет возможности запустить. Прикрепил файлы побольше зашифрованные

Зашифрованные файлы.7z

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • ОлегОлег
      От ОлегОлег
      Компьютеры зашифрованы. Помогите
    • AciDancer
      От AciDancer
      Доброй ночи.
      Поймал мой боец с админским доступом шифровальщик-вымогатель.
      Бэкапы есть только критической инфраструктуры и конечно же туда не входят пользовательские папки терминала и личные папки на файловом хранилище... 
      Сейчас уже всё основное восстановил, но как Вы понимаете - пользователи за свои папки меня растерзают. 
      Слёзно прошу помощи.
      Файлы логов диагностики + архив с 2мя зашифрованными файлами - прилагаю.
      Addition.txt FRST.txt Shortcut.txt zip arhive.zip
    • user7
      От user7
      Здравствуйте!
      Компьютер  с Windows 7 SP1 работал без пререканий какое-то время.
      И вот случилось это:файлы зашифрованы.
      Предположительно, взлом компьютера был через подбор пароля RDP Удалённого стола.
      Не зашифрованы остались файлы журнала Windows , но они были почищены до даты взлома. Журнал начал писаться уже после взлома.
      Поэтому  самой интересной инфы нет.
       
      password virus.7z FRST+Addition.7z
      пример зашифрованных файлов.7z
    • morose
      От morose
      У меня есть этот файл, подскажите как отправить вам
       
      Сообщение от модератора kmscom Сообщение вынесено из темы Вирус-шифровальщик [blankqq@tuta.io].elpy  
    • Denys Kordelski
      От Denys Kordelski
      ??? Какой утилитой можно спасти Фалы с расширением - [Hunter-X@tuta.io].HUNTER             Которые появились после вируса шифровщика.. Был бы очень благодарен за пмошь.
×
×
  • Создать...