.png.7cedf2eda455330fd095b4f4e074044d.png)
salted2020 поймал шифровальщик ooo4ps
-
Похожий контент
-
Автор XiPyPg
Поймали шивропальщика rdata зашифровал файлы, и папку data от pg загнал в рар архив под пароль.
Архив слить не могу 15 гб. Может можно как-то его открыть, файлы с расширением rdata тоже не могу добавить в прикрепленные.
README.txt
пример зашифрованного файла
-
Автор VasilyNNN
Поймали шифровальщика, который зашифровал все диски и флешки подключенные к серверу через
diskcryptor, сам системный диск зашифровали файлы openssl и во все пользовательлские директории закинули файл README с содержанием To recover your data, contact us: rdata@onionmail.org The lowest price is valid only on the first day.
-
Автор Александр Олейников
Добрый день. Утром получил сообщение на рабочем столе
To recover your data, contact us: rdata@onionmail.org
Use only Google mail to contact us!
The lowest price is valid only on the first day.
Все разделы кроме С стали RAW
-
Автор bagr
На удаленном рабочем сервере зашифровались данные и диски, зашифрованные файлы достать не удалось. После шифрования все файлы получили доп расширение .rdata а диски кроме основного на котором стоит ОС зашифрованы BitLocker
В корне каждого пользователя лежат файлы NTUSER.DAT и несколько похожих файлов скриншот прилагаю в архиве так как не удалось данные файлы заархивировать.
В каждом каталоге Readme.txt с сообщением злоумышленника
Просканил FRST. Логи вместе с файлом readme.txt прилагаю в архиве
FRST.rar
-
Автор Вадим161
Добрый день! Злоумышленники попали на сервер, зашифровали часть файлов добавив .rdata.
Диски в RAW.
KES 12.11 версии вроде стоял, удален.
Сообщение оставили с таким содержанием:
To recover your data, contact us: rdata@onionmail.org
Use only Google mail to contact us!
The lowest price is valid only on the first day.
Что предпринять? Пробовал восстановить том с помощью AOMEI Partition Assistant Server - без успешно.
Во пример шифрованного файла и сообщение.
Downloads.zip
FRST.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти