Перейти к содержанию

Добрый день. Поймали шифровальщика по RDP. Помогите пожалуйста


Рекомендуемые сообщения

Опубликовано

Систему переустановлена. Диски зашифрованные в сторонке ждут своего часа

Опубликовано

Шифрование когда было? Записка о выкупе сохранилась? Можете добавить записку? 

innok_Help.txt
Опубликовано (изменено)
Цитата

Зашифровано 26.02 примерно

Время вперед у вас бежит на три недели.

Это Proxima.

 

image.png

 

С расшифровкой по данному типу шифровальщика не поможем.

Изменено пользователем safety
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Ovcharenko.Dm
      Автор Ovcharenko.Dm
      Добрый день!
      Поймал шифровальщика, помогите расшифровать файлы, если возможно.
      FTST прогнал, файлы во вложении, система переустановлена, "старые" данные проверены антивирусом и очищены, не успел заархивировать.
      Пару зашифрованных файлов отдельным архивом
      Зашифрованные.7z FRST.7z
    • St1ng
      Автор St1ng
      Помогите, пожалуйста!
      Открыл удаленный рабочий стол, уехал в отпуск, расчитывал подключаться удаленно.
      Порт был стандартный, пароль легкий, закинули шифровальщик.
      Виндоус с программами могу и переставить, не проблема. Но зашифрован диск с фотографиями и др ценными для меня файлами
      Логи FRST, сам шифровальщик и примеры файлов во вложении
      FRST.txt Files.zip ransomware.zip
    • Антон.Б
      Автор Антон.Б
      Установлен корпоративный KES . через RDP перебором (слабый пароль был  ) добрались до учетки с правами админа и зашифровали комп, KES  отключили. подскажите что дальше делать.
      С Уважением Антон
      Xyd3RcAk4M.rar
    • Kashey
      Автор Kashey
      Добрый день только поставил чистый сервер 2012 r2, и в течении полу дня поймали шифровальщика, "Loki Locker", по неопытности просканил KRD и удалил все намеки на вирус, но проблема соответственно не решилась, переустановил ОС и опять ничего ))) Как бы и было это и было ясно с самого начало, но попытка не пытка ))) На других локальных дисках была очень важная информация.
      Помогите пожалуйста.
      ОС Переустанавливал
      Зашифрованные файлы.7z Far Bar result files.7z Файл с требованиями.7z
    • darksimpson
      Автор darksimpson
      Добрый день.

      Помогите пожалуйста с определением зловреда и, возможно, с расшифровкой.

      Прикрепляю архив с логами FRST, двумя зашифрованными файлами и запиской.

      Спасибо!
      p4.zip
×
×
  • Создать...