drozd761 0 Опубликовано 27 января, 2023 Share Опубликовано 27 января, 2023 Запустили арендаторов в офис, включили их к общей сети и через неделю словили шифровальщика. Все компы в офисе целы и не затронуты, а вот все файлы на шаре samba полностью закодировались, в каждой папке появился exe файл где предлагают связаться с Hopeandhonest@smime.ninja Пишу с компа который вывезли из офиса, не знаю насколько логи помогут Addition.txt FRST.txt 8. Лужники.rar Ссылка на сообщение Поделиться на другие сайты
Sandor 1 294 Опубликовано 28 января, 2023 Share Опубликовано 28 января, 2023 Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 28 января, 2023 Автор Share Опубликовано 28 января, 2023 Да речь идет об одном компьютере , спасибо Отпишусь как попробую дешифровать файлы Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 30 января, 2023 Автор Share Опубликовано 30 января, 2023 (изменено) 28.01.2023 в 09:16, Sandor сказал: Здравствуйте! На сайте SafeZone вашу тему закрываем, это тот же самый компьютер? Инструкцию отправляю личным сообщением. Добрый день, попробовал. из папки откуда я взял файлы в качестве примера сработало, но к другой уже не подошел пароль, возможно что они имеют другой пароль? Файл с паролем должен просто лежать рядом с exe файлом при запуске? Возможно подобрать пароль к этим файлам? Они лежали в параллельной папке Спасибо Космо.rar Пц.rar Изменено 30 января, 2023 пользователем drozd761 Дополнение Ссылка на сообщение Поделиться на другие сайты
Sandor 1 294 Опубликовано 31 января, 2023 Share Опубликовано 31 января, 2023 Второй ключ отправил в ЛС. 1 Ссылка на сообщение Поделиться на другие сайты
drozd761 0 Опубликовано 14 апреля, 2023 Автор Share Опубликовано 14 апреля, 2023 Спасибо Вам большое, все работает Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти