Поймали шифровальщик. platishilidrochish@fear.pw
Автор
Shade_art
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор alexlaev
Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
vse tut.rar
-
Автор Intr1ss
Пришли утром, а наш сервер весь зашифрован, прошу помочь.
virus.rar
-
Автор NekoUnreal
Добрый день. Словили шифровалищик, все файлы включая базы SQL зашифрованы. Бэкапы тоже. Помогите с расшифровкой.
Addition.txt DeCrYpTiOn.txt FRST.txt Shortcut.txt Crypt.zip
-
Автор Akiya002
Добрый день. Поймали шифровальщик в ночь с 31 на 01.02, даты изменения файлов с 23:00-2:20. За компьютерами в это время никого быть не могло. Прикрепляю логи FRST и архив с зашифрованными файлами.
2 документа и требования.rar Addition.txt FRST.txt
-
Автор manner
Добрый день!
Поймали шифровальщик на офисном ПК.
Подскажите пожалуйста, есть ли варианты дешифрации?
FRST.txt Addition.txt DeCrYpTiOn_+_examples.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти