drozd761 0 Опубликовано 27 января Share Опубликовано 27 января Запустили арендаторов в офис, включили их к общей сети и через неделю словили шифровальщика. Все компы в офисе целы и не затронуты, а вот все файлы на шаре samba полностью закодировались, в каждой папке появился exe файл где предлагают связаться с Hopeandhonest@smime.ninja Пишу с компа который вывезли из офиса, не знаю насколько логи помогут Addition.txt FRST.txt 8. Лужники.rar Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 165 Опубликовано 28 января Share Опубликовано 28 января Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 28 января Автор Share Опубликовано 28 января Да речь идет об одном компьютере , спасибо Отпишусь как попробую дешифровать файлы Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 30 января Автор Share Опубликовано 30 января (изменено) 28.01.2023 в 09:16, Sandor сказал: Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Добрый день, попробовал. из папки откуда я взял файлы в качестве примера сработало, но к другой уже не подошел пароль, возможно что они имеют другой пароль? Файл с паролем должен просто лежать рядом с exe файлом при запуске? Возможно подобрать пароль к этим файлам? Они лежали в параллельной папке Спасибо Космо.rar Пц.rar Изменено 30 января пользователем drozd761 Дополнение Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 165 Опубликовано 31 января Share Опубликовано 31 января Второй ключ отправил в ЛС. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 14 апреля Автор Share Опубликовано 14 апреля Спасибо Вам большое, все работает Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.