Автор
monkeyd
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Drozdovanton
Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
-
Автор Evgeniy Alekseevich
05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
Файлы имеют расширение helpo2.
Может кто сталкивался и сможет помочь ?
Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
Также прикладываю файлы от Farbar Recovery Scan Tool.
Может кто сможет помочь....
С Уважением, Евгений.
Addition.txt FRST.txt НаборФайлов5шт.zip
-
Автор farguskz
приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
virus.zip Addition.txt Shortcut.txt FRST.txt
-
-
Автор dpv909
Поймал судя по всему майнер. Откуда - идей нет. DrWeb - он обнаруживает его, выдает следующее: Дата:
12.08.2025 8:16Компонент:
SpIDer GuardКод:
501Событие:
Обнаружена угрозаСведения:
Объект: powershell.exe Угроза: DPC:PowerShell.AVKill.10 Действие: Не обезврежено Путь: \PROC\CMDLINE\2664\powershell.exe
Проверку выполнял: найти угроз не удалось.
-
Рекомендуемые сообщения