contistolen Файлы с расширением "PUTIN"

[Николай НИК 0]

Не известно на каком компьютере был запущен зловред

в сетевой папке файлы 1с, doc, docx. имеют в расширении "PUTIN"

[Sandor 1 135]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Новую тему создавать не нужно, продолжайте здесь.

[Николай НИК 0]

DOC01.zip readme.txt

[Sandor 1 135]

Пока пробуем определить тип вымогателя.

По наличию разбросанных по разным папкам файлов readme.txt найдите зараженный компьютер и на нём соберите логи Farbar Recovery Scan Tool.

[Николай НИК 0]

шифрование прекратилось.

подскажите метод выявить источник (комп)?

[Sandor 1 135]

53 минуты назад, Sandor сказал:

По наличию разбросанных по разным папкам файлов readme.txt

Как правило, это наиболее простой метод.

[Sandor 1 135]

К сожалению, расшифровки нет. Это вариант Conti (Meow).

Искать источник можете также по времени начала появления записки и изменения повреждённых файлов.

[Николай НИК 0]

Источник нашел...

изолировал...

но система уже не рабочая

после ребута

повреждена MBR

может что то нужно из нее достать?

вариантов нет совсем?

[Sandor 1 135]

Разве что подключить диск этой системы к другому компьютеру с установленным и обновлённым антивирусом и попробовать вытащить то, что уцелело.

[FRal 0]

Интересно а появится ли расшифровщик в ближайшем будущем?

[Sandor 1 135]

Это может быть в двух случаях:

1. Злоумышленников ловят и изымают их сервера. Ознакомьтесь со статьей.

2. Злоумышленники прекращают свою деятельность и выкладывают ключи в общий доступ.

 

И то и другое случается, но, увы, очень редко.

[thyrex 1 362]

Расшифрованные файлы https://dropmefiles.com/f0scj

[Sandor 1 135]

@Sadriya, создайте свою тему и выполните Порядок оформления запроса о помощи

Не факт, что у вас в точности тот же тип вымогателя.

[mike 1 1 051]

3 часа назад, Sadriya сказал:

Получается вышел дешифратор?

Вышел. Если у вас тот же тип вымогателя.