.png.7cedf2eda455330fd095b4f4e074044d.png)
Автор
kiruvamol
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Adil
Добрый день!
Пользователь открыл шифровальщика, зашифрованы все файлы. Суть проблемы что к этому компу была подключена сетевая папка как виртуальный диск, и информации на 80 ГБ вся зашифрована индексом *.GRANIT. А название изменилось на имя____hamil8642@gmail.com___.GRANIT. На зараженном компьютере пользователь сделал восстановление системы. Осталось только зашифрованная сетевая папка
CollectionLog-2016.12.14-14.08.zip
-
Автор antgenp
Добрый день!
На сервер залез вирус-шифровальщик, дописывающий в конец имени файла строку !_____DILINGER7900@GMAIL.COM_____.GRANIT.
Помогите, пожалуйста, расшифровать, если есть такая возможность.
На ПК стоял Kaspersky Endpoint Security 10.
CollectionLog-2016.12.02-14.25.zip
-
Автор Мирослав Питера
Шифровальщик. После него получаются файлы как на скриншоте.
Это терминальный сервер с 1с, в SQL ходит на соседний сервер.
Кто заразился - вычислил, экзешник переименовал. Пользователь админских прав не имел.
Все считали, что потеря этого сервера ничего за собой не повлечет (ну данных то нет), но оказалось, что у буков есть маленькая ненужная базка на файловой системе в которой ведется бухучет для отчетности (из торговли туда выгружают информацию) и вот ее они потеряли. Очень сильно плачут.
Реально что-нибудь сделать? VirusRemovalTool еще работает
-
Автор Adminsteam
Сегодня на Windows Server 2008 SP2 одним из пользователей был пойман вирус шифровальщик. Зашифрованы все файлы, в конце каждого файла добавлен email edgar4000@protonmail.com и через пробел .granit. Прогнал систему через KVRT.exe, он нашел вирус (скриншот kvrt.jpg). Зараженный ПК был отключен от инета во время сбора лога через AutoLogger. Лог прикрепляю
Просьба помочь понять насколько реально дешифровать файлы. Спасибо
Еще забыл указать, что шифровальщик не оставил в системе никаких требований для дешифрования. Т.е. если я даже захочу оплатить данную "услугу", то не знаю как =)
CollectionLog-2017.05.02-15.47.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти