crusis Justdoit шифровальщик

[Anton Aralov]

Взломали 11 компьютеров в сети.
1) на большинстве машин не было админских прав

2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы)

3) Шифровальщик удалил касперского со всех машин где он присутствовал.

FRST.zip пример файлов.zip

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Помощь в очистке системы от его следов нужна или будет переустановка?

[Anton Aralov]

Не, проще переставить с нуля все, чем чистить.
А вообще я так понимаю шанс крайне мал в таких случаях восстановить данные? дешифраторы работают только на старые версии вирусов, которые неактуальны?

[Sandor]

Верно. Или на те, для которых были слиты ключи.

 

20 минут назад, Anton Aralov сказал:

Шифровальщик удалил касперского со всех машин

Какая версия антивируса была установлена? Пароль на отключение/удаление был задан?

Предположу, что скорее всего был взлом с получением админских прав. А дальше - дело техники.

[Anton Aralov]

4 минуты назад, Sandor сказал:

Верно. Или на те, для которых были слиты ключи.

 

Какая версия антивируса была установлена? Пароль на отключение/удаление был задан?

Предположу, что скорее всего был взлом с получением админских прав. А дальше - дело техники.

Стоял не сетевой, стоял обычный Kaspersky Free без пароля на отключение.

[Sandor]

Если не ошибаюсь, в бесплатной версии также можно запаролить остановку/удаление программы.