salted2020 Заблокировали файлы и диск на сервере.

[khortys]

Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать.

К сожалению самого файл шифровальщика найти не удалось.

Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip).

server1.zipПолучение информации... temp.zipПолучение информации...

[thyrex]

Здравствуйте.

 

Вас ведь в этой теме отправили в поддержку компании, а не на форум клуба Касперского.

[khortys]

Да совершенно верно, я почему-то решил что тут поддержка =). 

У меня к сожалению нет лицензии касперского, я получил рекомендацию тут обратиться на форум если нет лицензии.

[thyrex]

В этом форуме отвечают простые пользователи. 

 

У Вас поработали два разных шифровальщика: в сентябре - mimic/n3wwv43 ransomware, в январе - salted2020. 

Расшифровки ни того, ни другого без приватных ключей нет.

[safety]

  19.01.2025 в 11:31, khortys сказал:

К сожалению самого файл шифровальщика найти не удалось.

Expand  

В этой папке

2025-01-18 23:26 - 2025-01-19 06:18 - 000000000 ____D C:\Users\USR1CV83

проверьте что есть в TEMP пользователя из исполняемых скриптов (*.cmd, *.bat) по времени,  близко к началу шифрования.

Изменено 19 января пользователем safety

[khortys]

Да что-то похожее есть.

tmpcmd_c.zipПолучение информации...

[safety]

других скриптов не нашлось  примерно на эту дату и время?

[khortys]

Нет. Причем на втором сервере видимо удалили перед уходом все скрипты.

[safety]

С расшифровкой файлов по данному типу шифровальщика не сможем помочь.