Перейти к содержанию

Вирус шифровальщик

Sergls
 Поделиться

Рекомендуемые сообщения

Sergls

Sergls

Опубликовано
Опубликовано

Добрый день, поймали на сервере вирус шифровальщик, зашифровал все данные, доступ на сервер у пользователей по RDP, затем вроде как почистили сервер, всех пользователей предупредили о недопустимости запуска каких либо фалов, кроме 1С, в результате вчера заново файлы зашифровались, по логам был вход по RDP в неурочное время одного из пользователей, он естественно этого не делал, учетную запись этого пользователя удалили. 
Помогите пожалуйста избавиться от заразы и если есть возможность расшифровать файлы.

З.Ы.
После первого раза связались с шифровальщиками, типа могут ли они расшифровать файлы, прислали им в качестве примера один из фалов, они прислали обратно расшифрованный. (файл был очень нужный, а копии не осталось) 

Files.zip

mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте. Использовать домашний антивирус в корпоративной среде неразумно. Лучше использовать корпоративное решение. 

  

2022-12-05 10:47 - 2022-12-05 10:47 - 000000000 ____D C:\Users\Serg\Desktop\RDPWrap-v1.6.2
2022-12-05 10:47 - 2022-12-05 10:45 - 001598578 _____ C:\Users\Serg\Desktop\RDPWrap-v1.6.2.zip
2022-12-05 10:46 - 2022-12-05 10:46 - 000000000 ____D C:\Program Files\RDP Wrapper

Это сами себе ставили?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • sater123
      Вирус шифровальщик
      Автор sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Vital888
      Вирус шифровальщик
      Автор Vital888
      Здравствуйте. Помогите пожалуйста. На компьютере с утра обнаружил зашифрованные файлы. 
       
    • dgluhov
      Вирус-шифровальщик
      Автор dgluhov
      Зашифрованы все файлы на компьютере. Имена файлов типа: z52weovl6gu8t9c-Mail(itservicerec@zohomail.eu)-ID(89547642786312).trfsqa. Расширения разные
      Обнаружил папку DecryptionKey на каждом из дисков. Утилиту FIRST.exe запустить смог только с диска восстановления
      Логи во вложении
      DecryptionKey.zip FRST.zip
    • ppasoft
      Вирус шифровальщик
      Автор ppasoft
      Взломали пароль к РДП, заразили вирусом-шифровальщика 2 компьютера.
      На обоих стоял Касперский KIS 12.
      На рабочем столе взломанного аккаунта нашел файл вируса(пароль от архива 123), также там есть еще какие то файлы с названием 5-NS new.exe, с размером около 300мб, вероятно 
      использовалось для установки вирусов. На диске где установлен windows была папка Decryption key, ее тоже приложил в архив файлы, возможно поможет. Также архиве приложен текст вымогателя, логи программы 
      FRST.
      virus.rar Файлы.rar
    • Elgfinby
      Вирус шифровальщик
      Автор Elgfinby
      Здравствуйте, поймали вирус-шифровальщик,  появился такой файл:
      Привет!
      Все файлы зашифрованы.
      Попытка расшифровать файлы приведет к их повреждению.
      Я могу помочь вам за определенную плату.
      Ваш ID ********.
      Свяжитесь со мной по электронной почте — cryptoexpertoo@hotmail.com.

      Если ID нужен, то могу отправить. Так же в файле сообщение ещё на нескольких языках

      Также, если нужно, могу прислать зашифрованные файлы.

      На рабочем столе заставка не поменялась, стоит Kaspersky Internet Security 21.3.10.391(k), быстрая проверка вирусов не находит
×
×
  • Создать...