Перейти к содержанию

Шифровальщик АES.

Евгений А1
 Share

Рекомендуемые сообщения

Евгений А1 Новичок

Евгений А1

Опубликовано
Опубликовано

Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.

vikupandfile.7zAddition.txtFRST.txt

Ссылка на комментарий
Поделиться на другие сайты
safety Гигант мысли

safety

Опубликовано
Опубликовано (изменено)

Этот файл заархивируйте с паролем virus, добавьте архив в ваше сообщение.

C:\Users\1cadmin\WINDOWS\system\H.exe

 

Если систему сканировали KVRT или Cureit, добавьте логи сканирования в архиве,без пароля.

Изменено пользователем safety
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Похоже это инструмент, который не допускает переход компьютера в спящий режим. Встречал ранее для какого-то шифровальщика.

Ссылка на комментарий
Поделиться на другие сайты
safety Гигант мысли

safety

Опубликовано
Опубликовано

Причем, похоже, ломанный. Тела шифровальщика нет.

------

@Евгений А1.

Если систему сканировали KVRT или Cureit, добавьте логи сканирования в архиве,без пароля.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • NSI2022
      Шифровальщик ooo4ps
      От NSI2022
      добрый день, столкнулся с аналогичной проблемой, сможете помочь? активная подписка имеется
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • Akiya002
      Шифровальщик platishilidrochish@fear.pw
      От Akiya002
      Добрый день. Поймали шифровальщик в ночь с 31 на 01.02, даты изменения файлов с 23:00-2:20. За компьютерами в это время никого быть не могло. Прикрепляю логи FRST и архив с зашифрованными файлами.
      2 документа и требования.rar Addition.txt FRST.txt
×
×
  • Создать...