drozd761 0 Опубликовано 27 января, 2023 Share Опубликовано 27 января, 2023 Запустили арендаторов в офис, включили их к общей сети и через неделю словили шифровальщика. Все компы в офисе целы и не затронуты, а вот все файлы на шаре samba полностью закодировались, в каждой папке появился exe файл где предлагают связаться с Hopeandhonest@smime.ninja Пишу с компа который вывезли из офиса, не знаю насколько логи помогут Addition.txt FRST.txt 8. Лужники.rar Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 28 января, 2023 Share Опубликовано 28 января, 2023 Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 28 января, 2023 Автор Share Опубликовано 28 января, 2023 Да речь идет об одном компьютере , спасибо Отпишусь как попробую дешифровать файлы Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 30 января, 2023 Автор Share Опубликовано 30 января, 2023 (изменено) 28.01.2023 в 09:16, Sandor сказал: Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Добрый день, попробовал. из папки откуда я взял файлы в качестве примера сработало, но к другой уже не подошел пароль, возможно что они имеют другой пароль? Файл с паролем должен просто лежать рядом с exe файлом при запуске? Возможно подобрать пароль к этим файлам? Они лежали в параллельной папке Спасибо Космо.rar Пц.rar Изменено 30 января, 2023 пользователем drozd761 Дополнение Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 31 января, 2023 Share Опубликовано 31 января, 2023 Второй ключ отправил в ЛС. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 14 апреля, 2023 Автор Share Опубликовано 14 апреля, 2023 Спасибо Вам большое, все работает Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.