Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Сегодня, утром обнаружили результаты работы шифровальщика. Помогите, пожалуйста!FbRST.rar

Опубликовано (изменено)

Систему сканировали антивирусами? Можете добавить логи сканирования?

вижу, что есть папка:

2024-12-25 15:28 - 2024-12-25 15:46 - 000000000 ____D C:\KRD2024_Data

+

добавьте данный файл:

2024-12-25 05:03 - 2024-12-25 11:50 - 000000465 _____ C:\ProgramData\#Recover-Files.txt

+

этот файл:

2024-12-25 05:32 - 2024-12-25 11:50 - 002359350 _____ C:\ProgramData\Eclipse.bmp

 

 

Изменено пользователем safety
Опубликовано

Здравствуйте!
Я делал эту сеть 12 лет назад, потом уехал в другой город, поэтому извините за небыструю реакцию - основная работа, которая обязывает... Буду отвечать в этой теме, с контроллера домена, по мере возможности. Еще, мне кто-то написал, по нашему, скорбному, поводу в Телеге, с аккаунта Help Desk... Если ЭТО от Вас, то можно еще и там...

 

Eclipse.bmp ищу, логи сканирования, после сканирования КД...

#Recover-Files.txt

Правильно сделал?

Отчет SOS 27122024_1.tx

Eclipse.rar

 

Нужен счёт на СОС, клиент-серверный, пока эти раздолб@и в ужасе и готовы оплатить.... А то, после праздников, когда закончится пробная лицензия, я их жидкие мозги в правильную лужу не соберу (по своему, горькому, опыту)

E0B5BEDA-4262-427F-8016-7ECEE9430DD2
Как получить счёт?

Опубликовано (изменено)

По логу SOS:

сэмпл был завирусован дополнительно Neshta:

Virus.Win32.Neshta.a

Часть легальных исполняемых файлов по итогу была завирусована

Поэтому рекомендуем пролечить систему с помощью загрузочного KRD

 

По типу шифровальщика:

C большой вероятностью это Sauron - создан на базе утекшего кода Conti.

Пример сэмпла с аналогичным шифрованием здесь.

Сэмпл шифровальщика может иметь имя cryptor.exe, чаще всего размешают на рабочий стол.
 

Цитата

 

C:\Program Files\#Recover-Files.txt

C:\Program Files\7-Zip\7-zip.chm.[ID-C6790C61].[hedaransom@gmail.com].unslu

 

 

По лицам, которые что-то пишут вам в ТГ.

Мы (т.е. консультанты данного форума) этого не делаем

Возможно пишут посредники, которые читают вашу тему, и нашли  ваш ак в ТГ, или злоумышленники.

 

Как купить корпоративный продукт Касперского:

https://www.kaspersky.ru/small-to-medium-business-security/how-to-buy

----------

С расшифровкой файлов по данному типу шифровальщика не сможем помочь. Без приватного ключа.

Восстановление возможно с бэкапов.

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kmscom
      Автор kmscom
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, за форумное бета-тестирование, из Магазина «kaspersky<merch»  и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Описание магазина kaspersky<merch
       
      Ветровка подойдёт для тренировок в прохладную погоду и для бега. 
       
      Материал верха: ветрозащитная ткань, Дюспо 24 ПУ, 100% полиэстер, плотность 80 г/м2.
      Подкладка: трикотажная сетка "Олимп Премиум", 100% полиэстер, плотность 120 г/м2.
      Влагозащитные молнии.
      Ветрозащитная планка.
       
      Рекомендации по уходу:
      Стирка при температуре не более 30 °C.
      Не использовать отбеливатель.
      Не сушить в стиральной/сушильной машине.
      Глажка с изнаночной стороны изделия при температуре не выше 110 °C.
       
      Фото магазина
       
      Мои фотографии
       
      Внизу ветровки и на капюшоне имеется резинка. Манжеты на рукаве, тоже прошиты резинкой. Очень интересно сделана буква К, она выполнена на фурнитуре (вырезана из кожи белого цвета и наклеена сверху на кусочек кожи черного цвета) и пришита. Логотип kaspersky нанесен на левый рукав. На карманах имеется молния. Внутренних карманов нет. Очень теплая, непромокаемая. На моих фото она показана такой, какой вышла после купания меня в реке Катунь - ничуть не пострадала.
    • kmscom
      Автор kmscom
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, за форумное бета-тестирование, из Магазина «kaspersky<merch»  и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Описание магазина kaspersky>merch 
       стильная футболка, которая сразу покажет всем, за какую команду вы играете.   Материал: Ложная сетка «Премиум Плюс», 100% полиэстер. Плотность: 135 г/м2.   Рекомендации по уходу:       • Стирка при температуре не более 30 °C.       • Не использовать отбеливатель.       • Не сушить в стиральной/сушильной машине.       • Глажка с изнаночной стороны изделия при температуре не выше 110 °C   Фото магазина  
      Мои фотографии
       
      Необычная расцветка. 
       
       
    • MiStr
      Автор MiStr
      Обзор спортивной бутылки "Коста-Рика" от наших друзей из Lab-Shop
       
    • Friend
      Автор Friend
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина фан-клуба по бонусной программе, за форумное бета-тестирование, merch и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      -----------------------------------------------------------------------------------------------------------------------------------------------------------------------
      Аксессуар из спортивной коллекции — водонепроницаемый гермомешок, который защитит ваши вещи даже в проливной дождь. Незаменим во время занятий водными видами спорта, в походе и на рыбалке.
       
      Размер: d17,5х34,4 см
      Материал: ткань Taffeta 190T с подкладкой ПВХ, 100% полиэстер.
           • Устойчивый материал к перепадам температур и механическим повреждениям.                                     
           • Легко прикрепить к сумке или ремню.
           • Закручивающаяся вверху с пластиковой застежкой сумка для защиты вещей от воды.                                                   
           • Может использоваться при езде на велосипеде, мотоцикле и другой мототехнике.
       
      Рекомендации по использованию: 
           • Не следует переносить в мешке острые предметы.                                                                                       
           • Заверните верх мешка хотя бы на 3 оборота и зафиксируйте, соединив защелки.                                      
           • Перед началом использования рекомендуется проветрить сумку в течение суток для нейтрализации возможного запаха ПВХ.                                                                                                                                                        
      Условия эксплуатации:
      Температура окружающего воздуха от +30 °C до -10 °C.
      Рекомендации по уходу:
      Чистку мешка производить мыльным раствором или средствами для очищения искусственной кожи
    • kmscom
      Автор kmscom
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, за форумное бета-тестирование, из Магазина «kaspersky<merch»  и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
      .
      Описание магазина kaspersky<merch
      поясная сумка, которая сделает ваши тренировки комфортными. Необходимые вещи всегда будут под рукой!
      Размер: 37х13х8 см.
      Материал: 100% полиэстер.
      Материал с защитой от влаги.
      Одно большее внутреннее отделение, потайной небольшой карман.
      Регулируемая длина ремня
       
      Фото магазина
       
      Мои фотографии
       
      Имеет два наружных кармана и один потайной. Основной защищен от попадания воды. Нижний не глубокий, примерно 5 сантиметров. На замках молнии нанесена торговая марка BAG&FLY.
      В основном кармане лежал какой то матерчатый мешочек, размером 21х42 см. 
×
×
  • Создать...