proton King Ransomware зашифровал файлы организации

3 ноября

Добрый день!

На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.

Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.

Изменено 3 ноября пользователем hobbit86

3 ноября

Систему сканировали KVRT или Cureit? можете предоставить логи из этой папки?

2024-11-01 20:44 - 2024-11-01 22:25 - 000000000 ____D C:\KRD2018_Data

и файл (возможно это обои рабочего стола):

2024-10-31 23:27 - 2024-10-31 23:27 - 006052662 _____ C:\ProgramData\D6406FAA3D0A275E42333ACAE9008B6E.bmp

Судя по ряду признаков - это Proton.

по файлам:

Proton.exe

+

проверьте ЛС

Изменено 3 ноября пользователем safety

3 ноября

Сканировал KRD, логи и файл прикладываю.

Да, все верно, именно Proton, King - его разновидность.

Изменено 3 ноября пользователем hobbit86

3 ноября

С расшифровкой по данному типу шифровальщика не сможем помочь.

Сохраните важные зашифрованные документы на отдельный носитель, возможно в будущем расшифровка станет возможной.

Изменено 3 ноября пользователем safety

Рекомендуемые сообщения