Перейти к содержанию

Поймали на работе шифровальщика

Maxleontii
 Share Подписчики 0

Рекомендуемые сообщения

Maxleontii

Maxleontii 0

Опубликовано
Опубликовано

Добрый день.
Поймали проблему.
Зашифровали все файлы на сервере и на 2-ух комапах.

image.thumb.png.f921f8300b808634d5a43eb8c574528b.png

 

Комп чистили антивирусом, отчет прикреплен

 

Addition.txt FRST.txt 589.rar 1234.txt

Ссылка на сообщение
Поделиться на другие сайты
safety

safety 130

Опубликовано
Опубликовано

Пока тип шифровальщика не определен.

Сканирование устройства антивирусом выполняли? Можете предоставить логи сканирования?

Ссылка на сообщение
Поделиться на другие сайты
  • safety changed the title to Поймали на работе шифровальщика
safety

safety 130

Опубликовано
Опубликовано

Желательно проверить или Cureit или KVRT, логи после завершение проверки добавьте здесь. Если файл будет большим, поместите в архив, загрузите на облачный диск и дайте ссылку на скачивание здесь.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Marauders666
      Необходима помощь в расшифровке после Mimic
      От Marauders666
      Приветствую всех! Прошу о помощи, залетел шифровальщик. Путем поиска нашел что возможно расшифровать с помощью RannohDecryptor, но он мне пишет:Can't initialize on pair
      Файлы которые нашел прикладываю. (Я так понимаю софт через который это все сделали и оригинал файла xx .txt я подумал может быть это ключ..
       
    • Эдуард Autofresh
      Зашифровались файлы, ELPACO-TEAM
      От Эдуард Autofresh
      Зашифровались все файлы и компьютеры, которые имели общую сетевую папку с зараженным компьютером (3 штуки). На первом зараженном компьютере добавился новый пользователь, и разделился жесткий диск. На первом зараженном компьютере диспетчер задач не открывается. Файлы зараженные представлены в архиве.  Файл шифровальщика не нашел.
       



      FRST.rar
    • Anix
      log работы ELPACO-team
      От Anix
      Отключил винт и подцепил его к виртуалке,
      нашёл лог работы заразы.
      Может поможет в создании лекарства
      temp.rar
    • whoamis
      Зашифровало сервер сегодня
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • Дмитрий С1990
      Зашифровали данные
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
×
×
  • Создать...