Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.

Hardbit4Virus.zip

Опубликовано

Перезагрузка системы была?

Добавьте так же логи FRST

Опубликовано

Систему не перезагружал. Логи сейчас соберу.

 

Прошу отправить актуальную ссылку на FRST

Опубликовано (изменено)

После шифрования на данных устройствах была перезагрузка?

уточните это через команду:

 
Цитата

 

Командная строка:
  • В командной строке можно использовать команду wmic os get LastBootUpTime для получения даты и времени последней перезагрузки

 

 

Если не было перезагрузок систем - нужен будет полный дамп памяти для анализа для каждого устройства.

Изменено пользователем safety
Опубликовано

Тот же самый вирус поразил компы, подскажите, решение не нашли?

Опубликовано
1 час назад, cherny31 сказал:

подскажите, решение не нашли?

Создайте отдельную тему в данном разделе, с логами,  и с учетом тех вопросов, которые были в данной теме. Не пишите в чужой теме.

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • BadboyNe
      Автор BadboyNe
      Добрый день поймал шифровальщика. Помогите расшифровать это дело пожалуйста.    
      !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
    • Роман.Г.
      Автор Роман.Г.
      Здравствуйте, поймали шифровальщик, сервер отключили от сети, проверили KRD обнаруженные угрозы были удалены (отчеты во вложении), после произвели сканирование FRST отчеты приложил, зашифрованные файлы и письмо с требованием приложил. Прошу оказать помощь в расшифровке. Заранее благодарен!
      simple.7z KRD Report.7z Addition.txt FRST.txt
    • dma164
      Автор dma164
      Здравствуйте!
      Путем взлома RDP были зашифрованы файлы на машине, а также на доступных ей сетевых дисках, получили расширение .lsjx. При этом на машине был удален KES через KAVRemover, установлены приложения для сканирования портов.
      После проверки CureIT было найдено множество файлов, зараженных вирусом Neshta. В автозагрузке был обнаружен файл шифровальщика (?), классифицируемый Касперским как Trojan-Ransom.Win32.Generic и с именем, совпадающим с ID в  письме . Лог CureIT 11 Мб- не прикладывается

      FRST.txt файлы.zip
    • sater123
      Автор sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Vitboss
      Автор Vitboss
      Утром наш сотрудник подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .KQpmP5XUV. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
×
×
  • Создать...