Перейти к содержанию

Darkweider Зашифровал файлы


Рекомендуемые сообщения

Друзья

Darkweider Зашифровал файлы

Огромный файловый сервер горю

как бороться? каперский не обнаруживает как вирус 

прошу помощи

Ссылка на комментарий
Поделиться на другие сайты

не можем найти откуда пошло заражение есть зашифрованные файлы ? что делать


Делаем все согласно инструкции 


Ребята мы не можем найти завирусованную машину - как быть высылать шифрованный файл ? 

Ссылка на комментарий
Поделиться на другие сайты

 

 

не можем найти откуда пошло заражение есть зашифрованные файлы ?

Шифратора поймали скорее всего через вложение из письма. 

 

Логи тоже нужны. 

Ссылка на комментарий
Поделиться на другие сайты

Колите пользователей, открывавших почту и запустивших вложение из письма (или скачавших что-то по ссылке в письме)

Ссылка на комментарий
Поделиться на другие сайты

 

 

 

не можем найти откуда пошло заражение есть зашифрованные файлы ?

Шифратора поймали скорее всего через вложение из письма. 

 

Логи тоже нужны. 

 

Логи с файлового сервера?

Ссылка на комментарий
Поделиться на другие сайты

 

 


Я так понял тут помощи не будет?

 

Помощь может и будет, но после того, как вы пришлёте всё, что попросили консультанты в этой теме.. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Muk4ltin
      Автор Muk4ltin
      Помогите с расшифровыванием файлов или подскажите как действовать? Прикрепил файл с требованием и зашифрованный файл в архиве
      92qjfSsqC.README.txt Специалист-по-ГО.doc.rar
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Evg1066
      Автор Evg1066
      Архив.7zAddition.txtFRST.txt
      Ночью было зашифровано множество файлов, Kaspersky Anti-Ransomware Tool показал присутствие Trojan.Win32.Bazon.a. Вручную обнаружить шифровальщика не получилось.
    • ideator
      Автор ideator
      Добрый день! Ночью все файлы были зашифрованы. Прикрепляю зашифрованные файлы с запиской и лог 
      зашифрованные файлы с запиской.rar Fixlog.txt Quarantine.rar
×
×
  • Создать...