От
Denis2023
Привет, шифровальщик пролез через RDP.
Зашифровал windows 2003 и windows 2008
Virustotal распознал так:
Сервер 2003 зашифровался до потери загрузки системы, Сервер 2008 удалось выключить до окончания шифрования.
В обоих случаях имею такие файлы:
N-Save.sys - похоже на ssh-ключи для подключения к серверам шифровальщика
Restore_Your_Files.txt - файл с требованиями
S-2153.bat - запускает S-8459.vbs
S-8459.vbs - запускает S-6748.bat
S-6748.bat - тут вся логика шифрования с несколькими циклами и проверками
В коне диска лежит R_cfg.ini с таким содержимым
И сам файл test.txt - возможно это ключ шифрования, либо дешифровки test.txt
Кроме того, зловред закинул целый архив kilook200@gmail.com.zip с содержимым
и его же впоследствии зашифровал в kilook200@gmail.com.zip_[ID-HKHVN_Mail-kilook200@gmail.com].JDB
Получается, что у меня есть обе версии архива (нешифрованная и шифрованная) с возможным ключем шифрования, вдруг это чем-то поможет.
Логи сканера приложить не могу, т.к. оба сервера выключены, диски извлечены.
Restore_Your_Files.txt test.txt
От evgeny_f
От e.vetcasov
От Kreout
От freespect
От Denis2023
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти