criptomangizmo Шифровальщик Trojan.Encoder.32210 (Lockbit 3) file.4HNnrRWXy

[Андрей121]

Добрый вечер! Обнаружили что 21.06.2023 тихо взломали 2 наших сервера с помощью вируса шифровальщика вроде бы Trojan.Encoder.31074 (Lockbit 3). Обнаружил после того как пользователи начали жаловаться на то что документы не открываются. На сам рабочий стол доступ имелся и было обнаружено что лицензионного антивирусного программного обеспечения kaspersky endpoint security нигде нет. Решил написать пост в данной теме на форуме ( в dr web сразу отказались помочь т.к сказали что это невозможно, только сказали имя шифровальщика). Переписку с вымогателями не вел. Систему не лечил и не чистил. Очень нужна помощь по восстановлению данных.

Изменено 24 июня, 2023 пользователем Андрей121

[Андрей121]

прикладываю логи и архив с двумя зашифрованными файлами и требованием взломщиков

doc.zip Addition.txt FRST.txt

 

вот как выглядят файлы и что обнаружил cureit

[Sandor]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

 

24.06.2023 в 20:17, Андрей121 сказал:

было обнаружено что лицензионного антивирусного программного обеспечения kaspersky endpoint security нигде нет

Скорее всего был взлом пароля администратора и отключение/удаление антивируса.

 

Обратитесь также непосредственно в тех-поддержку:

для пользователя корпоративным продуктом https://support.kaspersky.ru/b2b/#contacts

 

[Андрей121]

нашел только файл LB3_pass.exe в расположении c/users/administrator/music

LB3_pass.zip

[Sandor]

26.06.2023 в 08:57, Sandor сказал:

Обратитесь также непосредственно в тех-поддержку

Создали запрос?