Автор
Vyacheslv B.,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Oleg2024
Добрый день.
Один из серверов с Windows Server 2012 R2 , серверами приложений и базами данных был ранее зашифрован Zeppelin.
При обнаружении, сервер был отключен от ЛВС и питания. Также заражен был внешний диск с полным бэкапом сервера.
Бэкап был проверен на вирус и программой дешифратором Rakhni decryptor. Расшифровка удалась полностью.
Сейчас появилось время восстановить сервер. При включении - ОС грузится. При проверке свежей утилитой KVRT был обнаружен файл Zeppelin.exe, пока он не уничтожался.
Задача: восстановить сервер, желательно без переустановки.
Связано со сложностью установки и настройки, использованием зарубежного серверного ПО и необходимостью при переустановке его повторного онлайн лицензирования в "недружественном" государстве.
Какие будут рекомендации?
Логи Farbar Recovery Scan Tool прилагаются
FRST.7z
-
От specmont
В пятницу все было нормально. В понедельник на всех серверах и файловом хранилище типа Synology все файлы оказались зашифрованными, к ним добавилось расширение ".loplup.1B5-77D-C3D" и в каждой папке лежит текстовый файл с названием !!! ALL YOUR FILES ARE ENCRYPTED !!! Файл вируса называется Zeppelin.exe Кроме того зашифрованы бэкапы систем серверов. Архив с файлами логов Farbar Recovery письмом и зашифрованными файлами находятся по ссылке: https://disk.yandex.ru/d/IGIE8Cnl0fRQjA
-
От Алексей ТК ПП
Добрый день. Сегодня после выходных обнаружили проблему. Два сервера - все данные зашифрованы.
основная проблема с 1С. файлы зашифрованы + бэкапы тоже.
Помогите пжл советом и делом.
Шифровальщик.rar !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
-
От Stepan1992
Добрый день! Попался как то я на вирус шифровальщика в 2020 году, с тех пор ОС не переустановливал, но файлы остались хотелось расшифровать если это возможно и никак не мог найти решение и вот пишу сюда чтоб кто то помог если это возможно.
Во вложении файлы логи с Farbar Recovery Scan Tool и примеры файдов расшифровки файлы с требованием к сожалению были сразу удалены
FRST64.zip Duplicate File Remover v3.5.1287 Build 34 Final Eng_Rus.rar
-
От decoy4ik
Добрый день, поймали вирус-шифровальщик, есть ли возможность расшифровки? Логи и архив с файлами прикреплен. Файл с требованием к сожалению был сразу удален.Addition.txtFRST.txt
Desktop.rar
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.