Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Приветствую!

После шифрования файлов в домене, контроллер домена работает не адекватно.

некоторые оснастки не открываются.

управление сервером не работает.

повершел не работает.

Addition.txt FRST.txt

Опубликовано (изменено)

Вообще то DC после шифрования лучше восстанавливать из архивной копии.

Изменено пользователем safety
Опубликовано

Копии зашифрованы.

Опубликовано (изменено)

А чем были зашифрованы?

Так понимаю, это записка о выкупе, оставленная злоумышленниками

Цитата

!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT

 

Изменено пользователем safety
Опубликовано

Судя по логу FRST шифрование давнее

2024-10-23 06:38 - 2024-10-23 06:38 - 000001156 _____ () C:\Program Files\Common Files\!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
за это время не смогли восстановить работу DC?

Опубликовано

За это время восстановили много чего.

dc работает, но не управляем.

дошли руки до него.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...