Перейти к содержанию
Задай вопрос Алексею Тодирашу!

Шифровальщик Ryuk не дремлет, сервер зашифрован

Raabdulk
 Share

Рекомендуемые сообщения

Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Спасибо! Я знаю, что дешифровщик у вас уже есть. Восстановить получилось всё?

Систему чистим или планируете переустановку?

Ссылка на комментарий
Поделиться на другие сайты
Raabdulk Новичок

Raabdulk

Опубликовано
  • Автор
Опубликовано
13 минут назад, Sandor сказал:

Спасибо! Я знаю, что дешифровщик у вас уже есть. Восстановить получилось всё?

Систему чистим или планируете переустановку?

 

Тот дешифровщик что у меня имеется с большими файлами не справился, с файлами до 4 Гб он справился частично (расшифровал но БД SQL все равно повреждена и не атачится), с файлами 9-10 Гб этот дешифратор не работает вовсе. Систему будем полностью сносить, все диски форматировать и ставить с нуля.

Ссылка на комментарий
Поделиться на другие сайты
Raabdulk Новичок

Raabdulk

Опубликовано
  • Автор
Опубликовано
27 минут назад, Sandor сказал:

Да, о проблеме больших файлов известно. Только тут вина шифровальщика, т.к. эти файлы он портит из-за своих ошибок.

Получается что даже при оплате суммы, которую запросили, дешифровать большие файлы не получится? 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • LeraB
      Поймали шифровальщика на несколько серверов
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • whoamis
      Зашифровало сервер сегодня
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • sduganov
      зашифровали сервер 1С
      От sduganov
      Добрый день!
      поймали шифровальщика.. не смогли запустить 1с они еще и на sql
      Addition.txt FRST.txt файлызашиф.rar
    • jserov96
      Зашифровали сервер файлами с расширением .vx2
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • slot9543
      Поймали шифровальщика на сервер
      От slot9543
      Поймали шифровальщика на несколько виртуальных серверов которые находятся на одном гипервизоре VMware.
      Собрал информацию для одного из серверов (есть еще второй зашифрованный, но он пока не запускается).

      В систему проникли основательно, удалили все вируталки с бекапами.
      Бэкапов нет, очень хочется расшифровать.

      В системе присутствует файл C:\WINDOWS\VSS\WRITERS\APPLICATION\PES.EXE
      Упаковал его в архив с паролем virus и готов скинуть ссылку на этот архив в облаке.


      Заранее спасибо!
      ЗашифрованныеФайлы.zip Addition.txt FRST.txt
×
×
  • Создать...