Зашифрованы компьютеры в локальной сети. вымогатель DCHELP.ORG
Автор
Александр Нефёдов,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От iLuminate
Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.
FRST.txt Addition.txt
-
От JhonD
Добрый день, посмотрите, есть ли надежда на восстановление файлов.
Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
-
От qwedrew
всем добрый день. утром обнаружили сию бяку. read.zipпо словам it " мастера " был установлен еще и какой-то удаленный доступ левый а-ля vnc.
прикладываю логи, архив с зашифрованными файлами и найденный запароленый архив с расшифровщиком.
Addition.txt FRST.txt 7730-decrypter.rar
-
От upvpst
Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?
-
От Sandynist
Добрый вечер!
Интернет кипит инсайдами и слухами, некоторые осведомлённые источники уверяют, что на информационных базах компании СДЭК можно поставить жирный крест.
Как на ваш взгляд — это произошло от того, что руководство компании пожалело денег на защитные решения от шифровальщиков, на зарплату IT-специалистам или что-то ещё? Или может быть все три причины оказали такой оглушительный эффект?
Источник: https://3dnews.ru/1105511/virusshifrovalshchik-mog-stat-prichinoy-sboya-v-rabote-sdek
-
Рекомендуемые сообщения