Перейти к содержанию

Шифровальщик Trojan.Encoder.32210 (Lockbit 3) file.4HNnrRWXy

Андрей121
 Поделиться

Рекомендуемые сообщения

Андрей121

Андрей121

Опубликовано
Опубликовано (изменено)

Добрый вечер! Обнаружили что 21.06.2023 тихо взломали 2 наших сервера с помощью вируса шифровальщика вроде бы Trojan.Encoder.31074 (Lockbit 3). Обнаружил после того как пользователи начали жаловаться на то что документы не открываются. На сам рабочий стол доступ имелся и было обнаружено что лицензионного антивирусного программного обеспечения kaspersky endpoint security нигде нет. Решил написать пост в данной теме на форуме ( в dr web сразу отказались помочь т.к сказали что это невозможно, только сказали имя шифровальщика). Переписку с вымогателями не вел. Систему не лечил и не чистил. Очень нужна помощь по восстановлению данных.

Изменено пользователем Андрей121
Андрей121

Андрей121

Опубликовано
  • Автор
Опубликовано

прикладываю логи и архив с двумя зашифрованными файлами и требованием взломщиков

doc.zip Addition.txt FRST.txt

 

вот как выглядят файлы и что обнаружил cureit

IMG_20230624_184911.jpg

IMG_20230624_194843.jpg

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

 

24.06.2023 в 20:17, Андрей121 сказал:

было обнаружено что лицензионного антивирусного программного обеспечения kaspersky endpoint security нигде нет

Скорее всего был взлом пароля администратора и отключение/удаление антивируса.

 

Обратитесь также непосредственно в тех-поддержку:

для пользователя корпоративным продуктом https://support.kaspersky.ru/b2b/#contacts

 

  • 2 недели спустя...
Sandor

Sandor

Опубликовано
Опубликовано
26.06.2023 в 08:57, Sandor сказал:

Обратитесь также непосредственно в тех-поддержку

Создали запрос?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • WhiteWizard
      Шифровальщик Trojan.Encoder.31074 (Lockbit 3)
      Автор WhiteWizard
      Вечером случилась атака сразу на три хоста. Тащемта они и слегли. DrWeb сказал что они помочь не могут. Обращаемся к вам с последней надеждой так сказать
      FRST.RAR DATA.RAR
    • delfi89
      Шифровальщик Trojan.Encoder.31074 (Lockbit 3)
      Автор delfi89
      Здравствуйте!

      Компьютер был поражен шифровальщиком Trojan.Encoder.31074 (cureit определил как https://vms.drweb.com/virus/?i=19565964)

      Архив приложил
      LB3.rar - пароль 123, исполняемый файл шифровальщик внутри

      Сервер на windows.
      Взломали, судя по всему, через дыру в безопасности в Coldfusion, т.к. устаревшая версия, которая не получает обновления безопасности.

      Также каким-то образом смогли добавить правила в firewall (rdp закрыт по ip был), создали своего администратора в windows.

      На данный момент процесс, который шифрует файлы - удален. Сам файл оставили, но переименовали.
      Поражены файлы ПО на диске C, часть файлов веб сайтов.

      Windows боюсь перезапускать на случай, если повреждены файлы системы.

      Были бы признательны, если получилось бы помочь в данном вопросе.
      t.zip Addition.txt FRST.txt
    • Soft619
      Пойман Trojan.Encoder.31074 (Lockbit 3)
      Автор Soft619
      Добрый день. На ПК, без установленного на момент шифрования антивируса, попал Trojan.Encoder.31074 (Lockbit 3). Все документы зашифрованы, в расширениях файлов содержится Hf7GtyFVI. Требования были размещены текстовым файлом во всех папках, где были документы. После обнаружения система сразу была просканирована через загрузочный диск Касперского, всё подозрительное удалено. Прошу помочь с расшифровкой. 
      Files.zip
    • Мимохожий
      Поймали Trojan.Encoder.31074 (Lockbit 3)
      Автор Мимохожий
      Поймали Trojan.Encoder.31074 (Lockbit 3).
      Просим помощи в расшифровке
      Файл вируса в архиве имеется.
      Убиты все сервера компании.
       
      Mimo.rar
    • titusseenu
      lockbit
      Автор titusseenu
      possible?
×
×
  • Создать...