От
Samoxval
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От ovfilinov
Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
На них установлен kaspersky Securiti for windows server версия вероятно 10.1
неожиданно перестали работать
при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
имя файла.расширение.6a19a55854eee3 например:
IT Invent_export_14-09-2022.xls.6a19a55854eee3
а также в каждый каталог добавлен файл с вымогательством
6a19a55854eee3-README.txt
при обнаружении все компьютеры были выключены.
files.zip FRST.txt
-
От sntsnt
Здравствуйте. Сервер с базами SQL оказался зашифрован. С утра SQL сервер оказался выгруженным. Сервер включен 24/7. Все файлы имеют расширение nigra. Следов от NOD32 на компьютере вообще не нашел. В трее оказался запущенным AnyDesk. Взлом скорее всего произошел через RDP. Файлы ежедневного бэкапа баз SQL тоже зашифрованы. Резервные копии от акрониса тоже зашифрованы. Возможна ли расшифровка SQL баз или файлов бэкапа от акрониса в принципе?
Шифрованные файлы.rar FRST.txt Addition.txt
-
От Andrei Butyrchyk
Здравствуйте!
Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
FRST.zip EncryptedFiles.zip
-
От hafer
Windows Server 2012 Standart
Зашифрованы документы, базы 1с на диске С и D
FRST.zip
-
От Kemel
Your ID: EBF7F3B5F6C0398D
If you want your files back, contact us at the email addresses shown below.
Frank1850@mailum.com
Frank1850@firemail.de
((*** Your ID must be included in the subject line of your email or we WILL NOT answer ***))
This notification shows that your system has been hacked.
Your files have not been damaged or infected by viruses; they are just locked with the Frank suffix.
We saved your data on our servers,
and if you don't contact us, we'll extract your sensitive information and put it on the darknet, where anybody can view it.
We have no political goals and are not trying to harm your reputation.
This is our business. Money and our reputation are the only things that matter to us.
There is no software or company on the internet that can recover your locked files; we are the only ones who can help you.
Do Not Change These Locked Files; if you want to do it anyway, make a backup of your files first.
Frank_Help.txt Зашифрованные файлы.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти