pe32 Взломали по RDP и зашифровали все файлы с расширением .pe32s

15 февраля

Сегодня произошел взлом по RDP и запуск шифратора

Примеры зашифрованных файлов, письмо о переводе денег, данные FRST во вложении

Пароль от архива с вирусом - 12345

16 февраля

Загрузите файлы отсюда:

В архиве с паролем virus

16 февраля

17 февраля

Папка с ключами возможно будет необходима на случай если будет доступен дешифратор.

Пока мало информации по данному типу шифровальщика. возможно, скоро мы увидим новые атаки с этим типом.

#PE32:

Имеет смысл сохранить важные зашифрованные документы, возможно в будущем расшифровка станет возможной.

Чистить в системе особенно нечего, в автозапуске нет тел шифровальщика.

+

проверьте ЛС.

Изменено 19 февраля пользователем safety

17 февраля

28 минут назад, lds сказал:

Надо прислать?

Создайте отдельную тему в данном разделе, в ней и будем разбираться с шифровальщиком..

17 февраля

здравствуйте! Аналогичная ситуация, взломали по RDP пароль был не простой, но подобрали.

файлы зашифрованы с расширением pe32s

первый архив - файлы на диске C

второй архив - исполняемый файл на рабочем столе.

Зашифрованный и не зашифрованный файлы.

пожалуйста помогите....

18 февраля

2 часа назад, RossadaN сказал:

пожалуйста помогите....

не создавайте кучу-малу в первой попавшейся теме,

Создайте отдельную тему в данном разделе, в ней и будем разбираться с шифровальщиком..

Рекомендуемые сообщения