xorist Вымогатель расширение
-
Похожий контент
-
Автор Alx_trvkn
Добрый день. Сервер словил вирус дважды: первый раз файлы были зашифрованы на съемном носителе, подключенным к серверу, скорее всего кто-то из двух пользователей, имеющих доступ, запустил его через вложение в почте.
Удалив его антивирусом, не стал заморачиваться с дешифровкой, тк зараженные файлы были не нужны. Кстати, шифрование/email вымогателя отличались от вторичного заражения
Второе заражение произошло вчера, в этот раз уже были зашифрованы файлы на основном диске. Просмотр журнала показал, что был создан пользователь с правами админа, через него был выполнен вход, использовалась утилита PsExec, с помощью которой выполнялись нужные команды, в тч деинсталляция антивируса, и тп... Пользователя этого я уже удалил, а вот PsExec была удалена самими злоумышленниками после запуска шифровальщика.
Согласно порядка оформления заявки, скачал и выполнил проверку KVRT, запустил сборщик логов. Прилагаю архив с логами а также файл с адресом вымогателей.
Для доступа на сервер для сбора логов я использовал приложение Teamviewer
Буду рад любой помощи,
С уважением,
Александр
CollectionLog-2017.05.06-13.57.zip
КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
-
Автор Armanjan
ek серверов файлы шифровании
CollectionLog-2017.05.01-18.28.zip
-
Автор 19boom
Зашифровал базу 1с на сервере.
Вирус я нашел с помощью KVRT и удалил (спасибо форуму)
как восстановить 1с?
запустить сборщик логов не получается (ошибка в прикрепленном фото)
Need help please(
-
Автор compatible
Добрый день,
Пока компьютер находился в автономном плаванье вирус зашифровал все файлы с расширением *.id09042. В каждой папке присутствует txt-файл с содержимым: "Внимание! Все Ваши файлы зашифрованы! Для расшифровки файлов, Вам необходимо написать на email: yesdec@ya.ru В письме необходимо указать ваш id (id09042) Стоимость расшифровки 14500 руб., данная цена актуальна в течении 24ч. Далее будет больше!" В панике попытался откатиться на предыдущие дни - не помогло Windows xp x86 sp3 Лечил программой Kaspersky Virus Removal Tool Среди вирусов нашел троянскую программу Trojan-Ransom.Win32.Xorist.In Заранее спасибо
CollectionLog-2017.03.16-10.45.zip
-
Автор Muun
Вечер добрый. Пока компьютер находился в автономном плаванье, вирус (Ransom: Win32/Sorikrypt.A) зашифровал все файлы с расширением *.id09042. В каждой папке присутствует txt-файл с содержимым: "Внимание! Все Ваши файлы зашифрованы! Для расшифровки файлов, Вам необходимо написать на email: yesdec@ya.ru В письме необходимо указать ваш id (id09042) Стоимость расшифровки 14500 руб., данная цена актуальна в течении 24ч. Далее будет больше!" С вирусом я разобрался. а вот с зашифрованными файлами нет В прикреплённом архиве исходные и зашифрованные файлы Заранее спасибо
archiv.rar
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти