Перейти к содержанию

Очередной .ooo4ps по ходу через RCE/RDP

xx3l
 Поделиться

Рекомендуемые сообщения

xx3l Новичок

xx3l

Опубликовано
Опубликовано

Есть шансы порасшифровать?
 

1. Явно подключались по RDP в процессе

2. Почистили журналы Windows

3. Что нехарактерно - часть файлов по маске .txt не зашифровали

4. Ключ явно зависит от имени файла, но не от пути (есть 2 идентичных файла, в разных папках, с одинаковым шифртекстом)
5. Явное шифрование блочным шифром.

Encoded Samples.zip FRST.zip message.zip

Ссылка на комментарий
Поделиться на другие сайты
safety Гигант мысли

safety

Опубликовано
Опубликовано (изменено)

Архив данной папки добавьте в ваше сообщение

2024-11-17 22:46 - 2024-11-18 09:21 - 000000000 ____D C:\KVRT2020_Data

+

проверьте ЛС

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Korwin312
      Шифровальщик ooo4ps.
      Автор Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • boston
      ooo4ps bitlocker
      Автор boston
      прощу помощи, сегодня с утра весь сервер заблокирован вирусом шифровальщиком
    • dampe
      поймал шифровальщик ooo4ps
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • Михаил Лысов
      Проблема с ooo4ps и bitlocker
      Автор Михаил Лысов
      Заблокирован диск. Прошу помощи с разблокировкой. Скорее всего подобрали пароль. В системе только два пользователя.
      1.rar
    • NSI2022
      Шифровальщик ooo4ps
      Автор NSI2022
      добрый день, столкнулся с аналогичной проблемой, сможете помочь? активная подписка имеется
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...