Перейти к содержанию

Зашифрована спортивная школа


Рекомендуемые сообщения

Систему сканировали антивирусами? Можете добавить логи сканирования?

вижу, что есть папка:

2024-12-25 15:28 - 2024-12-25 15:46 - 000000000 ____D C:\KRD2024_Data

+

добавьте данный файл:

2024-12-25 05:03 - 2024-12-25 11:50 - 000000465 _____ C:\ProgramData\#Recover-Files.txt

+

этот файл:

2024-12-25 05:32 - 2024-12-25 11:50 - 002359350 _____ C:\ProgramData\Eclipse.bmp

 

 

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!
Я делал эту сеть 12 лет назад, потом уехал в другой город, поэтому извините за небыструю реакцию - основная работа, которая обязывает... Буду отвечать в этой теме, с контроллера домена, по мере возможности. Еще, мне кто-то написал, по нашему, скорбному, поводу в Телеге, с аккаунта Help Desk... Если ЭТО от Вас, то можно еще и там...

 

Eclipse.bmp ищу, логи сканирования, после сканирования КД...

#Recover-Files.txt

Правильно сделал?

Отчет SOS 27122024_1.tx

Eclipse.rar

 

Нужен счёт на СОС, клиент-серверный, пока эти раздолб@и в ужасе и готовы оплатить.... А то, после праздников, когда закончится пробная лицензия, я их жидкие мозги в правильную лужу не соберу (по своему, горькому, опыту)

E0B5BEDA-4262-427F-8016-7ECEE9430DD2
Как получить счёт?

Ссылка на комментарий
Поделиться на другие сайты

По логу SOS:

сэмпл был завирусован дополнительно Neshta:

Virus.Win32.Neshta.a

Часть легальных исполняемых файлов по итогу была завирусована

Поэтому рекомендуем пролечить систему с помощью загрузочного KRD

 

По типу шифровальщика:

C большой вероятностью это Sauron - создан на базе утекшего кода Conti.

Пример сэмпла с аналогичным шифрованием здесь.

Сэмпл шифровальщика может иметь имя cryptor.exe, чаще всего размешают на рабочий стол.
 

Цитата

 

C:\Program Files\#Recover-Files.txt

C:\Program Files\7-Zip\7-zip.chm.[ID-C6790C61].[hedaransom@gmail.com].unslu

 

 

По лицам, которые что-то пишут вам в ТГ.

Мы (т.е. консультанты данного форума) этого не делаем

Возможно пишут посредники, которые читают вашу тему, и нашли  ваш ак в ТГ, или злоумышленники.

 

Как купить корпоративный продукт Касперского:

https://www.kaspersky.ru/small-to-medium-business-security/how-to-buy

----------

С расшифровкой файлов по данному типу шифровальщика не сможем помочь. Без приватного ключа.

Восстановление возможно с бэкапов.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Константин Нездиминов
      От Константин Нездиминов
      Здравствуйте! В локальную сеть организации попал шифровальщик.  Шифрует только системный раздел с установленной ОС. Загрузочный раздел и раздел восстановления не зашифрованы.
      Никаких требований выкупа нет. Есть образ частично зашифрованного диска на 256 ГБ, если понадобится(первые 70 ГБ зашифрованы, дальше процесс почему-то прервался).
      Можно ли как нибудь помочь?
      Спасибо большое!
      Сделал копию первых 2000000 секторов и последних 2000000 секторов полностью зашифрованного диска в файл виртуального диска(https://dropmefiles.com/yWfs8)
    • Friend
      От Friend
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина фан-клуба по бонусной программе, за форумное бета-тестирование, merch и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      -----------------------------------------------------------------------------------------------------------------------------------------------------------------------
      Аксессуар из спортивной коллекции — водонепроницаемый гермомешок, который защитит ваши вещи даже в проливной дождь. Незаменим во время занятий водными видами спорта, в походе и на рыбалке.
       
      Размер: d17,5х34,4 см
      Материал: ткань Taffeta 190T с подкладкой ПВХ, 100% полиэстер.
           • Устойчивый материал к перепадам температур и механическим повреждениям.                                     
           • Легко прикрепить к сумке или ремню.
           • Закручивающаяся вверху с пластиковой застежкой сумка для защиты вещей от воды.                                                   
           • Может использоваться при езде на велосипеде, мотоцикле и другой мототехнике.
       
      Рекомендации по использованию: 
           • Не следует переносить в мешке острые предметы.                                                                                       
           • Заверните верх мешка хотя бы на 3 оборота и зафиксируйте, соединив защелки.                                      
           • Перед началом использования рекомендуется проветрить сумку в течение суток для нейтрализации возможного запаха ПВХ.                                                                                                                                                        
      Условия эксплуатации:
      Температура окружающего воздуха от +30 °C до -10 °C.
      Рекомендации по уходу:
      Чистку мешка производить мыльным раствором или средствами для очищения искусственной кожи
    • kmscom
      От kmscom
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, за форумное бета-тестирование, из Магазина «kaspersky<merch»  и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Описание магазина kaspersky>merch 
       стильная футболка, которая сразу покажет всем, за какую команду вы играете.   Материал: Ложная сетка «Премиум Плюс», 100% полиэстер. Плотность: 135 г/м2.   Рекомендации по уходу:       • Стирка при температуре не более 30 °C.       • Не использовать отбеливатель.       • Не сушить в стиральной/сушильной машине.       • Глажка с изнаночной стороны изделия при температуре не выше 110 °C   Фото магазина  
      Мои фотографии
       
      Необычная расцветка. 
       
       
    • kmscom
      От kmscom
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, за форумное бета-тестирование, из Магазина «kaspersky<merch»  и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Описание магазина kaspersky<merch
       
      Ветровка подойдёт для тренировок в прохладную погоду и для бега. 
       
      Материал верха: ветрозащитная ткань, Дюспо 24 ПУ, 100% полиэстер, плотность 80 г/м2.
      Подкладка: трикотажная сетка "Олимп Премиум", 100% полиэстер, плотность 120 г/м2.
      Влагозащитные молнии.
      Ветрозащитная планка.
       
      Рекомендации по уходу:
      Стирка при температуре не более 30 °C.
      Не использовать отбеливатель.
      Не сушить в стиральной/сушильной машине.
      Глажка с изнаночной стороны изделия при температуре не выше 110 °C.
       
      Фото магазина
       
      Мои фотографии
       
      Внизу ветровки и на капюшоне имеется резинка. Манжеты на рукаве, тоже прошиты резинкой. Очень интересно сделана буква К, она выполнена на фурнитуре (вырезана из кожи белого цвета и наклеена сверху на кусочек кожи черного цвета) и пришита. Логотип kaspersky нанесен на левый рукав. На карманах имеется молния. Внутренних карманов нет. Очень теплая, непромокаемая. На моих фото она показана такой, какой вышла после купания меня в реке Катунь - ничуть не пострадала.
    • Максим Ivanov
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
×
×
  • Создать...