Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Если систему не перегрузили после шифрования шанс есть, но в этом случае нужен полный физический дамп памяти.

Изменено пользователем safety
Опубликовано (изменено)

Пока ничего лишнего в системе не запускайте.

+ для доп. анализа проверьте ЛС.

 

 

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ITK
      Автор ITK
      Доброго дня!
      Столкнулись с плохими парнями, причем в процессе шифрования. Перетягивали сеансы на серверах. Часть данных успели спасти. От этих ребят успели поиметь саму утиль шифровальную и файлик private.txt  с ключиком.
      Помогите с дальнейшими действиями.
    • AlexYarm
      Автор AlexYarm
      Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.
      Hardbit4Virus.zip
    • iluha_r
      Автор iluha_r
      Прошу помочь с шифровальщиком вымогателем hardbit 4.2
      В выходные поймали и он зашифровал базы данных на серверах и резервные копии.
       
      Высылаю файл с сервера 1с для анализа
      Можно проанализировать возможность расшифровки?
      Addition.txt FRST.txt KSOS report.txt пример зашифрованных файлов.zip
    • m19ra
      Автор m19ra
      Здравствуйте! Произошёл взлом сервера, отключение антивируса и зашифровка всех файлов. Помогите пожалуйста
      старый сервер.rar зашифровка.rar
    • Александр Григорьев
      Автор Александр Григорьев
      Здравствуйте.
      Зашифровались файлы на локальном компьютере и в сетевых папках. 
      Addition.txt FRST.txt Зашифрованные файлы.zip
×
×
  • Создать...