Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день! Наша компания столкнулась с мошенниками, которые заразили все сервера под управлением виндовс сервер. Очень прошу помочь, так как встали все рабочие процессы и офис не может функционировать.

 

ZUT - Windows Server 2019
Angel - Windows Server 2012 R2
ZVID - Windows Server 2019

Версия везде одна и та же keswin_12.10.0.466_ru_aes256.exe

578A3A89.key
    Kaspersky Security for WS and FS
578A3A88.key
    Kaspersky Security Center

 

 

Addition.txt FRST.txt file .zip

Опубликовано (изменено)

Системы сканировали KVRT, Cureit или штатным антивирусом? можете предоставить логи или отчеты сканирования?

Антивирус так понимаю на этом устройстве установлен после шифрования:

Цитата

2025-09-16 14:51 - 2025-09-16 14:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Endpoint Security для Windows
2025-09-16 14:51 - 2025-09-16 14:51 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2025-09-16 14:51 - 2025-09-16 14:51 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab


+

Сделайте, пожалуйста, логи FRST на всех указанных серверах:

Цитата

ZUT - Windows Server 2019
Angel - Windows Server 2012 R2
ZVID - Windows Server 2019

 

Изменено пользователем safety
  • Like (+1) 1
Опубликовано (изменено)

Хорошо, ждем от вас дополнительную информацию.

Записку о выкупе добавьте, пожалуйста, в виде файла, без изменения оригинального имени.

В вашем случае есть определенные особенности, которые могут быть важны для других пользователей.

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Zsv89
      Автор Zsv89
      Не доброе утро. Люди словили шифровальщика. Файлы зашифрованы в архивы с паролем.
       
      Здравствуйте , Ваши файлы запакованы в архив с паролем :
      Чтобы получить пароль пишите на почту backuphelp2025@gmail.com
      Не пытайтесь восстановить информацию тк можете потерять к ней доступ навсегда .
      Чем дольше будете писать тем больше будет цена -
      Если просто нужна информация как обезопасить сервер и информацию чтобы она не ушла в сеть тоже пишите -
      Если не пишите ваша информация будет слита в dark-web и конкурентам .
      Если нет ответа по первой почте - пишите kelianydo@gmail.com
      Помогите пожалуйста решить проблему. Или только платить?
    • Zolmac
      Автор Zolmac
      Словили шифровальщик. Сам файл с вирусом во вложении.
      Подскажите пожалуйста, может можно чем-то дешифровать? Заранее благодаре за ответ.
      Пароль от архива virus
      virus.zip
      Требование о выкупе:
      v9MPYqC5I.README.txt
      Пардон, не в ту ветку тему создал. Просьба переместить, если есть возможность в Помощь в борьбе с шифровальщиками-вымогателями
       
    • shadowoffox
      Автор shadowoffox
      Приветствую. Зашифровали пару серверов. Как назло один из них бэкапный. Архив с файлами запиской и поясениями по файлам(по форматам, если нужно) и логи FRST прилагаю. 
      Addition.txt FRST.txt Примеры файлов.zip
    • VasilyNNN
      Автор VasilyNNN
      Поймали шифровальщика, который зашифровал все диски и флешки подключенные к серверу через 
       
      diskcryptor, сам системный диск зашифровали файлы openssl и во все пользовательлские директории закинули файл README  с содержанием To recover your data, contact us: rdata@onionmail.org The lowest price is valid only on the first day.
    • Ser25
      Автор Ser25
      Взломали пароль и зашифровали удаленный комп. Пока ничего не предпринимал
      20250507.7z
×
×
  • Создать...