Перейти к содержанию

Рекомендуемые сообщения

Добрый день, столкнулся с такой вот бедой.

 

Loading operation system...

Disk zashifrovan. Po povodu parolya pisat' na crackocrak175@sigaint.org (ukazat' kod 2784).

 

Операционка windows 2008 R2 Standart, резервные копии велись средствами системы на отдельный диск (при шифровании файлов, этого было вполне достаточно), теперь же даже диск с архивными копиями похоже зашифрован тоже.

Может кто посоветует что делать?

post-36741-0-38485900-1451306182_thumb.jpg

post-36741-0-87486200-1451306186_thumb.jpg

post-36741-0-15307000-1451306189_thumb.jpg

Изменено пользователем Влад Перминов
Ссылка на комментарий
https://forum.kasperskyclub.ru/topic/48705-zashifrovany-diski/
Поделиться на другие сайты

http://support.kaspersky.ru/viruses/disinfection/8005#block3
В окне Терминала выбрать выбрать п. 2 и прислать архив с полученными дампами

Ссылка на комментарий
https://forum.kasperskyclub.ru/topic/48705-zashifrovany-diski/#findComment-713508
Поделиться на другие сайты

http://support.kaspersky.ru/viruses/disinfection/8005#block3

В окне Терминала выбрать выбрать п. 2 и прислать архив с полученными дампами

 

Извиняюсь, что долго. 

Вот ссылка на архив. https://yadi.sk/d/puFdYP47mZazQ

Ссылка на комментарий
https://forum.kasperskyclub.ru/topic/48705-zashifrovany-diski/#findComment-713588
Поделиться на другие сайты

Увы, помочь не представляется возможным. Для шифрования использовалась какая-то из вполне легальных утилит. Помогут только сами злодеи

Ссылка на комментарий
https://forum.kasperskyclub.ru/topic/48705-zashifrovany-diski/#findComment-713620
Поделиться на другие сайты

Увы, помочь не представляется возможным. Для шифрования использовалась какая-то из вполне легальных утилит. Помогут только сами злодеи

 

Очень жаль( Спасибо за помощь

Ссылка на комментарий
https://forum.kasperskyclub.ru/topic/48705-zashifrovany-diski/#findComment-713642
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • madlab
      Автор madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • netsp1ke
      Автор netsp1ke
      Your Files has Been locked and sensitive information has been stolen
      you have to pay in bitcoin to unlock your files and get decryption tool
      there is a seperate price for not publishing your sensitive data on internet
      there is no free decryption or no company that be able to help you recover your files ( but its ok to try if you willing to risk the price to go higher)
      contact our telegram for faster response but if you dont get answer after 24 hour contact our email
      You can have a little file test decryption or proof of people from your country who paid and got decryption
      Your Case ID:PO03W2ANGY4IL9
      Our telegram:https://t.me/Datarecovery99
      Our Email:princeondarkhorse34@gmail.com
      information.txt
      Как прикрепить зашифрованный файл?
    • alexchernobylov
      Автор alexchernobylov
      Добрый день.
      Windows Server 2019
      Зашифрованы целые раздел с системой. Файловая система RAW. При включении появляется окно ввести пароль. Диски как будто зашифрованы BitLocker-ом.
      Один сервер скорее всего пробили по RDP, а второй сервер был без доступа по RDP и в другом домене (но на нем была виртуальная машина с RDP).
      Написал в телеграмм - просят 5000 долларов за восстановление 2 гипервизоров.
      Они спросили имя домена, серверов или их айпишники.
      Доступа к диску нет и файлы никакие не получить.
      Подскажите, пожалуйста, как справиться с данной заразой.


    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
×
×
  • Создать...