Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте, закриптован сервер.

Сам перезагрузился, после загрузки на рабочем столе записка. Все прикладываю в архиве.

FRST_27-03-2023 11.35.11.txt Addition_27-03-2023 11.35.11.txt files.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Файл

Цитата

C:\windows\READ_TO_DECRYPT.docx

упакуйте в архив и прикрепите к следующему сообщению.

 

Пока пробуем только определить тип вымогателя.

Ссылка на комментарий
Поделиться на другие сайты

В архиве из первого сообщения только три зашифрованных файла.

Спасибо за readme, некоторое время подождите. Не хочу обнадёживать, скорее всего расшифровки нет, но попробуем хотя бы определить тип вымогателя.

  • Печаль 1
Ссылка на комментарий
Поделиться на другие сайты

  • Mark D. Pearlstone изменил название на Вымогатель, windows server 2016 standart

@volcan0, пришлите, пожалуйста ещё несколько зашифрованных документов популярных форматов (не ярлыки). И в тот же архив запакуйте файл

Цитата

C:\Windows\system32\Tasks\read_it_to_decrypt

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Tarnum
      Автор Tarnum
      Возможно, кто-нибудь сталкивался с подобной проблемой? Начал ставить триальную версию KSOS 21.3 на Microsoft Windows Server 2016, официальный установщик обнаружил на сервере несовместимое ПО (Defender - т.е. защитник Windows) и начал его удалять, после чего предложил перезагрузить сервер (сам KSOS при этом даже ещё не начал устанавливаться!). После перезагрузки сервер больше не загружается, выпадает в BSOD (Critical Porocess Died), пробовал безопасный режим - тот же BSOD. Пускает только в командную строку консоли восстановления, но образа системы нет, восстанавливать неоткуда и всё это случилось, что называется, "на ровном месте".
      В общем, я попал. Наверное, придётся увольняться с работы, не знаю, что делать, если до 20 января (ближайший понедельник) никто ничего не посоветует, придётся устанавливать сервер с нуля, и надеяться, что хоть какие-то данные на диске уцелели... :-(
    • BAXON
      Автор BAXON
      Имеется подписка на KIS. Установил обновление до Kaspersky standart. Всё работает, лицензия подхватилась. Имеется новый код активации для KIS. Лицензия скоро закончится, при вводе его и нажатии кнопки "Сохранить код активации" выдаёт ошибку "ошибка активации. В ответе от сервера активации не найден тип приложения". Я как понимаю, в лицензии не прописан Kaspersky standart? Хотя в кабинете при нажатии в лицензии на совместимость приложения выдаёт совместимость с KIS и Kaspersky, то есть должна лицензия подходить. 
      Теперь мне ждать, пока лицензия истекёт и пытаться просто активировать новой лицензией? Там то, надеюсь, примет нормально её. Или KIS снова ставить, как раньше был?
    • jangur
      Автор jangur
      Добрый день. У меня взломали сервер  с 1С.  Все файлы зашифрованы. Прошу помощи. в архиве логи FRST и 2 зашифрованных файла с требованием
      FRST.zip зашифриТребование.zip
    • VaDima32
      Автор VaDima32
      Ночью зашифровали сервер на Windows Server 2019 с базой 1С. Все файлы с расширением .SyMat. Есть хоть какой-то шанс восстановить данные?
      Заранее спасибо. 
      Файлы Логов программы Farbar Recovery Scan Tool, а так же архив с двумя зашифрованными файлами и фаллом письма вымогателей прикрепляю.    
      Логи.zip Архив.zip
    • vasili_rb
      Автор vasili_rb
      Добрый вечер.
      Прошу помочь знающих людей.
      Поймал трояна. Антивирусом вычистил, но не работают службы обновления Windows.
      Заранее спасибо.
      Дополнение:
      возможно удалились службы...
      Либо троян что то с ними сделал...
×
×
  • Создать...