lokilocker словили blackbit на windows server 2016. скорее всего через открытый порт намаршрутизаторе 3389.
Автор
Андрей E.
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Rgn
Добрый день, коллеги
Подскажите пожалуйста, какие порты должны быть открыты на межсетевом экране, чтобы KES получал обновления от KSC
-
Автор jangur
Добрый день. У меня взломали сервер с 1С. Все файлы зашифрованы. Прошу помощи. в архиве логи FRST и 2 зашифрованных файла с требованием
FRST.zip зашифриТребование.zip
-
Автор VaDima32
Ночью зашифровали сервер на Windows Server 2019 с базой 1С. Все файлы с расширением .SyMat. Есть хоть какой-то шанс восстановить данные?
Заранее спасибо.
Файлы Логов программы Farbar Recovery Scan Tool, а так же архив с двумя зашифрованными файлами и фаллом письма вымогателей прикрепляю.
Логи.zip Архив.zip
-
Автор vasili_rb
Добрый вечер.
Прошу помочь знающих людей.
Поймал трояна. Антивирусом вычистил, но не работают службы обновления Windows.
Заранее спасибо.
Дополнение:
возможно удалились службы...
Либо троян что то с ними сделал...
-
Автор Tarnum
Возможно, кто-нибудь сталкивался с подобной проблемой? Начал ставить триальную версию KSOS 21.3 на Microsoft Windows Server 2016, официальный установщик обнаружил на сервере несовместимое ПО (Defender - т.е. защитник Windows) и начал его удалять, после чего предложил перезагрузить сервер (сам KSOS при этом даже ещё не начал устанавливаться!). После перезагрузки сервер больше не загружается, выпадает в BSOD (Critical Porocess Died), пробовал безопасный режим - тот же BSOD. Пускает только в командную строку консоли восстановления, но образа системы нет, восстанавливать неоткуда и всё это случилось, что называется, "на ровном месте".
В общем, я попал. Наверное, придётся увольняться с работы, не знаю, что делать, если до 20 января (ближайший понедельник) никто ничего не посоветует, придётся устанавливать сервер с нуля, и надеяться, что хоть какие-то данные на диске уцелели... :-(
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти