Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. 

Злоумышленники зашифровали наш сервер шифровальщиком ooo4ps. Помогите расшифровать данные. Образцы зашифрованных файлов прилагаю.

Образцы.zip

Опубликовано

+

проверьте, есть ли  зашифрованные дополнительные диски.

 

Для анализа состояния дисков используйте бесплатную утилиту от Emsisoft - Elcomsoft Encrypted Disk Hunter (EEDH) (https://www.elcomsoft.com/download/eedh.zip)
Утилита покажет статус системного диска,  и статус других разделов устройства.

Добавьте в ваше сообщение полученный лог

Опубликовано

Направляю логи анализа системы, созданные при помощи Farbar Recovery Scan Tool и записку о выкупе.

Addition.txt FRST.txt FILES_ENCRYPTED.txt

 

7 часов назад, safety сказал:

+

проверьте, есть ли  зашифрованные дополнительные диски.

 

Для анализа состояния дисков используйте бесплатную утилиту от Emsisoft - Elcomsoft Encrypted Disk Hunter (EEDH) (https://www.elcomsoft.com/download/eedh.zip)
Утилита покажет статус системного диска,  и статус других разделов устройства.

Добавьте в ваше сообщение полученный лог

Вот лог 

EEDH - 22.04.2026 11-37-48.log

Опубликовано

@NikitaYakovlev1986,

не бегайте по темам, пишите в своей теме, которую создали.

 

Один из раздело доп. диска зашифрован Bitlocker

Partition2 (D)
    File system: FAT32
    Size: 1,75 TB
    Encryption: BitLocker

 

Для доп. анализа проверьте ЛС

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • VladOS36
      Автор VladOS36
      Добрый день! столкнулись с проблемой, 2 сервера заразились,, на рабочем столе также был текстовый документ в котором было письмо:
      To recover your data, contact us: rdata@onionmail.org Use only Google mail to contact us! The lowest price is valid only on the first day.
       
      virus.rar
    • XiPyPg
      Автор XiPyPg
      Поймали шивропальщика rdata зашифровал файлы, и папку data от pg загнал в рар архив под пароль.

      Архив слить не могу 15 гб. Может можно как-то его открыть, файлы с расширением rdata тоже не могу добавить в прикрепленные.
      README.txt
      пример зашифрованного файла
    • VasilyNNN
      Автор VasilyNNN
      Поймали шифровальщика, который зашифровал все диски и флешки подключенные к серверу через 
       
      diskcryptor, сам системный диск зашифровали файлы openssl и во все пользовательлские директории закинули файл README  с содержанием To recover your data, contact us: rdata@onionmail.org The lowest price is valid only on the first day.
    • Александр Олейников
      Автор Александр Олейников
      Добрый день. Утром получил сообщение на рабочем столе
      To recover your data, contact us: rdata@onionmail.org
      Use only Google mail to contact us!
      The lowest price is valid only on the first day.
      Все разделы кроме С стали RAW
    • bagr
      Автор bagr
      На удаленном рабочем сервере зашифровались данные и диски, зашифрованные файлы достать не удалось. После шифрования все файлы получили доп расширение .rdata а диски кроме основного на котором стоит ОС зашифрованы BitLocker
      В корне каждого пользователя лежат файлы NTUSER.DAT и несколько похожих файлов скриншот прилагаю в архиве так как не удалось данные файлы заархивировать.
      В каждом каталоге Readme.txt с сообщением злоумышленника
       
      Просканил FRST. Логи вместе с файлом readme.txt прилагаю в архиве

      FRST.rar
×
×
  • Создать...