dchelp Блокировка загрузки ОС Windows DCHELP
Автор
Arbiterh
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор real_admin
Пришли с утра в офис и обнаружили, что некоторые компьютеры не включаются. Есть сервер виртуализации на котором несколько серверов - там висит сообщение - FOR UNLOCK - CONTACT TELEGRAM @BeGood327. При этом некоторые пользовательские ПК включились и работают нормально. Касперский антивирус установлен на серверах. В архиве в скриншотах прикладываю переписку с мошенниками. Зашифрованных файлов нет - зашифрованы разделы на дисках с помощью dcrypt и MeshAgent.
Архив.zip FRST (1).txt Addition (1).txt
-
Автор Вадим22222
Сервера и рабочие станции зашифрованы, выдает окно с предложением обратится в телеграмм@BeGood327
-
Автор itvasily
Всем доброго времени суток! Зашифровали все диски на сервере, помогите пожалуйста расшифровать. Такая ситуация, ранее диски на сервере шифровали программой VeraCrypt, и всё прекрасно заходилось под нашим паролем. Сеть доменная. В настоящее время злоумышленник через RDP подобрал пароль к серверу через программу подбора AccountRestore2, которую оставил как след, и поменял пароль на дисках. Оставили послание: FOR UNLOCK - CONTACT TELEGRAM @BeGood327 ENTER PASSWORD:
Сканирование логов прикрепляю во вложении, дополнительную информацию отпишу в ЛС.
Addition.txt FRST.txt
-
Автор Буп
Зашифровали данные у всех компьютеров и серверов, что были в сети. Доступа к файлами нет, диски зашифрованы. Сервера весят на "востоновление загрузки" и несколько на запросе пароля с сообщением:
FOR UNLOCK - CONTACT TELEGRAMM @BeGood327
-
Автор Гончаров Максим
Добрый день. У меня такая же проблема, 4 компа уже не запускаются но есть еще те где смогу вытащить исполняемые файлы. Прошу помогите.
Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
-
Рекомендуемые сообщения