Перейти к содержанию

Зашифрованы диски


Рекомендуемые сообщения

Добрый день, столкнулся с такой вот бедой.

 

Loading operation system...

Disk zashifrovan. Po povodu parolya pisat' na crackocrak175@sigaint.org (ukazat' kod 2784).

 

Операционка windows 2008 R2 Standart, резервные копии велись средствами системы на отдельный диск (при шифровании файлов, этого было вполне достаточно), теперь же даже диск с архивными копиями похоже зашифрован тоже.

Может кто посоветует что делать?

post-36741-0-38485900-1451306182_thumb.jpg

post-36741-0-87486200-1451306186_thumb.jpg

post-36741-0-15307000-1451306189_thumb.jpg

Изменено пользователем Влад Перминов
Ссылка на комментарий
Поделиться на другие сайты

http://support.kaspersky.ru/viruses/disinfection/8005#block3
В окне Терминала выбрать выбрать п. 2 и прислать архив с полученными дампами

Ссылка на комментарий
Поделиться на другие сайты

http://support.kaspersky.ru/viruses/disinfection/8005#block3

В окне Терминала выбрать выбрать п. 2 и прислать архив с полученными дампами

 

Извиняюсь, что долго. 

Вот ссылка на архив. https://yadi.sk/d/puFdYP47mZazQ

Ссылка на комментарий
Поделиться на другие сайты

Увы, помочь не представляется возможным. Для шифрования использовалась какая-то из вполне легальных утилит. Помогут только сами злодеи

Ссылка на комментарий
Поделиться на другие сайты

Увы, помочь не представляется возможным. Для шифрования использовалась какая-то из вполне легальных утилит. Помогут только сами злодеи

 

Очень жаль( Спасибо за помощь

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • Денис Виноградов
      Автор Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • qwert1
      Автор qwert1
      День добрый. Прошу помочь разблокировать диски и данные на них  - необходимые фалы приложил, кроме самого шифровальщика (его найти не удалось).
      При подключении к серверу с 1С все диски кроме С заблочены Битлокером, с рабочего столе самозапустился файл FILES_ENCRYPTED с сообщением о взломе.
      exampleOOO4PS.zip Addition.txt FRST.txt FILES_ENCRYPTED.txt
    • Kazantipok
      Автор Kazantipok
      Windows Server 2019 развернут 31.01.25.
       
      До 08:24 16.02.25 все работало. Была установлена синхронизация с Dropbox диска D. После этого по логам начали удаляться все папки и файлы. С утра 17.02.25 сервер 1С не доступен, пароль Админа к серверу по RDP не подходил, сервер перезагружался (не помогло), вручную вкл./выкл. помогло, зашел под другой учеткой с админ. правами, сбросил пароль основной учетки Админ. По итогу на диске С файлы с расширением .oo4ps и два диска D и E запаролены Bitlocker.
      Помогите пожалуйста разблокировать диск E - там хранились бекапы.
      Desktop.rar FRST.txt Addition.txt
×
×
  • Создать...