crusis Justdoit шифровальщик

[Anton Aralov]

Взломали 11 компьютеров в сети.
1) на большинстве машин не было админских прав

2) пароль админа достаточно сложный для взлома( 12 знаков, цифры буквы символы)

3) Шифровальщик удалил касперского со всех машин где он присутствовал.

FRST.zipПолучение информации... пример файлов.zipПолучение информации...

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Помощь в очистке системы от его следов нужна или будет переустановка?

[Anton Aralov]

Не, проще переставить с нуля все, чем чистить.
А вообще я так понимаю шанс крайне мал в таких случаях восстановить данные? дешифраторы работают только на старые версии вирусов, которые неактуальны?

[Sandor]

Верно. Или на те, для которых были слиты ключи.

 

  29.05.2023 в 11:01, Anton Aralov сказал:

Шифровальщик удалил касперского со всех машин

Expand  

Какая версия антивируса была установлена? Пароль на отключение/удаление был задан?

Предположу, что скорее всего был взлом с получением админских прав. А дальше - дело техники.

[Anton Aralov]

  29.05.2023 в 11:23, Sandor сказал:

Верно. Или на те, для которых были слиты ключи.

 

Какая версия антивируса была установлена? Пароль на отключение/удаление был задан?

Предположу, что скорее всего был взлом с получением админских прав. А дальше - дело техники.

Expand  

Стоял не сетевой, стоял обычный Kaspersky Free без пароля на отключение.

[Sandor]

Если не ошибаюсь, в бесплатной версии также можно запаролить остановку/удаление программы.