Перейти к содержанию

Рекомендуемые сообщения

Для этого сервера соберите лог такой версией утилиты http://dragokas.com/tools/CheckBrowsersLNK_heavy.zip

 

Лог получится большой и его придется заархивировать

Ссылка на комментарий
Поделиться на другие сайты

Для этого сервера соберите лог такой версией утилиты http://dragokas.com/tools/CheckBrowsersLNK_heavy.zip

 

Лог получится большой и его придется заархивировать

Check_Browsers_LNK.log

Ссылка на комментарий
Поделиться на другие сайты

От:
 Kaspersky Lab Support

Уважаемый, Арман!

Мы получили ответ от вирусных аналитиков:

 

Файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Xorist. Для расшифровки, пожалуйста, воспользуйтесь утилитой-декриптором XoristDecryptor во вложении.

 

Если останутся нерасшифрованные файлы, пожалуйста, предоставьте 2-3 примера и лог работы утилиты, он сохраняется в корне системного диска.

 

Благодарим Вас за сотрудничество.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Valeriy_Chirchik
      От Valeriy_Chirchik
      В понедельник, 17.02.2025, все файлы на сервере зашифрованы.
      Прилагаю файлы сканирования и требование оплаты дешифрования...
      Очень надеюсь на Вашу помощь!!!
      Спасибо!!!Virus.rarFRST.txtAddition.txt
    • khortys
      От khortys
      Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать.
      К сожалению самого файл шифровальщика найти не удалось.
      Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip).
      server1.zip temp.zip
    • drexdey
      От drexdey
      Взломали сервер и зашифровали файлы, теперь они имеют вид .innok, Не знаем, что делать и куда обращаться, надеюсь на вашу помощь. Файлы прилагаю к данному посту
      ззашифрованные.rar Addition.txt FRST.txt
    • Анди25
      От Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
    • foroven
      От foroven
      Добрый день. Столкнулись с шифровальщиком. Заражение по-видимому произошло ещё в субботу 22.02.2025 около 19 часов вечера. Зашифрованы документы и базы. 
      Mega.7z
×
×
  • Создать...