Перейти к содержанию

Касперский бессилен перед HONEYHORSELIKESMONEY


Рекомендуемые сообщения

Учреждение пострадало от атаки HONEYHORSELIKESMONEY

Все активировано, защита включена!

Вопрос к разработчикам касперского - как так?

Почему на машине с касперским простейшая задача не отработала?

Нужна ли такая защита?

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Если не будет логов по Правилам оформления запроса о помощи, перенесём тему в другой раздел.

29 минут назад, Автошкола сказал:

Все активировано, защита включена!

Навскидку - скорее всего был взлом RDP и подбор пароля администратора. После чего отключить защиту несложно.

Точнее можно будет сказать после анализа логов по правилам.

Ссылка на сообщение
Поделиться на другие сайты

Уважаемый Sandor.

 

Ноут, который подвергся атаке, был выключен на лету. Есть вероятность, что в нем остались ключи дешифровки.

Не имея достаточной квалификации, не включал. Комп использовался как резервный, как терминал, особо ценной инфы не содержит.

Включив его полагаю могу потерять ключи дешифровки.

Порядок действий?

Еще два сервера в значительной мере зашифрованы, почти полностью.

У них диски вынул, проверил на вирусы, отсутствуют.

Один включил.

Каких либо сообщений о вымогательстве не обнаружил от слова совсем.

 

Вопросы:

1. Как искать файл шифровальщика?

2. Как искать файл вымогательства?

3. Порядок действий в по горячему выкл компу?

 

Результаты работы утилиты и зашифрованные файлы прилагаю.

 

Вирус 06032023.rar

В архиве только забаненные файлы и отчеты утилиты, вируса там нет, обозвал архив неудачно!

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • adant
      От adant
      Доброго дня !
      Вирус зашифровал файлы добавив к ним расширение indianguy
      Что делать?
      Addition_20-03-2023 15.58.55.txt FRST_20-03-2023 15.58.55.txt INDIANGUY_DECRYPTION.txt Поздравления.rar
    • evgviso
      От evgviso
      Здравствуйте!
       
      Вчера подвергся воздействию вируса-вымогателя HONEYHORSELIKESMONEY. Резервные копии файлов делаю, но за последние 4-5 дней копии не делались. За это время много работал с двумя документами. Можете ли помочь с восстановлением 2х файлов?
       
      Ссылки на файлы (прикрепить не удалось. Загрузил на google-диск):
       
      Пример закодированного файла:  моторка 02 new.dip.HONEYHORSELIKESMONEY
      https://drive.google.com/file/d/142FrCo1ZjjJJtmBneBX3FV5bRcpi31IB/view?usp=share_link
       
      Письмо вымогателей ATTENION_NEED_TO_PAY.txt  
      https://drive.google.com/file/d/1Y3sjqkX1SuibY-YTB--FUl3D2qRZxuKf/view?usp=share_link
       
      Логи, собранные Farbar Recovery Scan Tool
      Addition.txt
      https://drive.google.com/file/d/1nk7RrrLE55AXYMmEkwNMv9noucqgyRvA/view?usp=sharing
      FRST.txt
      https://drive.google.com/file/d/1RckFC-nr4Pjw_oLfYnJNLG7aY479bB3T/view?usp=share_link
    • Михаил3333
      От Михаил3333
      Зашифровали компьютер данные отчета и программу шифрования прилогаю
      virus.xls.rar
      Addition.txt FRST.txt
    • Klara
      От Klara
      Подскажите, вы его где поймали? Словила такую же дрянь, и уже на двух компах, но не понятно от куда проник в систему.
    • Автошкола
      От Автошкола
      Учреждение пострадало от атаки HONEYHORSELIKESMONEY
      Что делать, посоветуйте.
      Пострадали сервера WIN 2016 на которых установлен RSC и WIN 10 с установленным KESW.
      Все активировано, защита включена!
×
×
  • Создать...