dchelp Шифровальщик @BeGood327

[Вадим22222]

Сервера и рабочие станции зашифрованы, выдает окно с предложением обратится в телеграмм@BeGood327

[safety]

Остались в локальной сети устройства, которые не были зашифрованы? Есть ли на этих устройствах признаки подготовки устройства к шифрованию? Например  установленный Dcrypt.

[Вадим22222]

5 минут назад, safety сказал:

Остались в локальной сети устройства, которые не были зашифрованы? Есть ли на этих устройствах признаки подготовки устройства к шифрованию? Например  установленный Dcrypt.

Есть компьютер который находится в домене, на нем обнаружена программа diskcryptor Установленная сегодня. мы ее не устанавливали

 

[safety]

Соберите логи FRST по данному  устройству.

[Вадим22222]

Addition.txt FRST.txt

[safety]

В папке C:\TMP проверьте что есть:

2026-03-02 00:34 - 2026-03-02 00:34 - 000000000 ____D C:\Program Files\dcrypt
2026-03-02 00:34 - 2014-07-09 10:42 - 000210632 _____ C:\Windows\system32\Drivers\dcrypt.sys
2026-03-02 00:33 - 2026-03-02 00:33 - 000000000 ____D C:\tmp
 

[Вадим22222]

в папке C:\tmp содержаться только файлы > Clear.bat  notepad.exe Notepad-I.bat

[safety]

Notepad.exe это скорее всего установщик Dcrypt, Notepad-1.bat - скрипт запуска установки.

Добавьте Clear.bat в архив без пароля, проверю.

пробуйте в этой программе запустить восстановление удаленных файлов

R.saver – бесплатная программа для восстановления данных

Само действие восстановления можно пока не выполнять, просто проверьте есть ли удаленные файлы в папке C:\TMP

[Вадим22222]

Clear.7z

[safety]

В clear - очистка журналов

Цитата

echo Event Logs have been cleared!

Что-нибудь нашли среди удаленных в c:\tmp?

+

для доп. информации проверьте ЛС