salted2020 ooo4ps bitlocker

[boston]

прощу помощи, сегодня с утра весь сервер заблокирован вирусом шифровальщиком

[safety]

Добавьте несколько зашифрованных файлов+записку о выкупе+ логи FRST из зашифрованной системы.

«Порядок оформления запроса о помощи».

Изменено 13 февраля, 2025 пользователем safety

[boston]

files.zip FILES_ENCRYPTED.zip FRST.zip

[safety]

Сервер не перегружали после шифрования?

[boston]

нет

[safety]

Хорошо.

Сделайте еще логи утилитой от Elcomsoft.

Цитата

Рекомендуем воспользоваться нашим бесплатным инструментом Elcomsoft Encrypted Disk Hunter для определения зашифрованных дисков.

скачать отсюда:

https://www.elcomsoft.com/download/eedh.zip

+

выполните поиск скриптов  *.cmd, *.bat в TEMP пользователя, в интервале по времени около начала шифрования. с возможной подстрокой "openssl.exe enc -e -aes-256-cbc"

Изменено 12 февраля, 2025 пользователем safety

[boston]

EEDH - 12.02.2025 09-58-18.log

[safety]

+

выполните поиск скриптов  *.cmd, *.bat в TEMP пользователя, в интервале по времени около начала шифрования. с возможной подстрокой "openssl.exe enc -e -aes-256-cbc"

7 минут назад, boston сказал:

EEDH - 12.02.2025 09-58-18.log 1.14 kB · 1 загрузка

Три раздела зашифрованы (Encryption: BitLocker) судя по логу.

Изменено 12 февраля, 2025 пользователем safety

[boston]

ничего нет

9 минут назад, safety сказал:

Три раздела зашифрованы (Encryption: BitLocker) судя по логу.

именно, кроме диска с

 

[safety]

Проверьте ЛС.

[safety]

Запустите cmd.exe от имени Администратора.

 

В командном окне выполните следующие команды:

 

Цитата

manage-bde -status >>c:\1.txt

и

Цитата

manage-bde -protectors -get через пробел здесь буква зашифрованного диска >>2буква диска.txt

вторую команду выполните по каждому зашифрованному диску.

 

добавьте во вложение файл 1.txt, 2*.txt

Изменено 12 февраля, 2025 пользователем safety

[boston]

2d.txt1.txt2f.txt2e.txt

[safety]

16 минут назад, safety сказал:

manage-bde -protectors -get через пробел здесь буква зашифрованного диска >>2буква диска.txt

здесь возможно должно быть буква диска с двоеточием. Пробуйте еще раз.

т.е.

manage-bde -protectors -get d:

manage-bde -protectors -get f:

manage-bde -protectors -get e:

 

Изменено 12 февраля, 2025 пользователем safety

[boston]

2d.txt 2e.txt 2f.txt

[safety]

Да, информации о паролях разблокировки нет, кроме идентификаторов.

Изменено 12 февраля, 2025 пользователем safety