Перейти к содержанию

Вирус-шифровальщик на windows server 2008

Lastfrom
 Поделиться

Рекомендуемые сообщения

Lastfrom

Lastfrom

Опубликовано
Опубликовано

Добрый день, та же самая проблема и тоже на windows server 2008 

Lastfrom

Lastfrom

Опубликовано
  • Автор
Опубликовано

Обнаружено на сервере под windows server 2008 , что все файлы зашифрованы, и в каждой папке прикреплен текстовый файл с содержанием:
************************************************************
SYSTEM DAMAGED! FILES WILL BE DELETED!
URGENT ATTENTION!
************************************************************
To restore your files and access them, you need to pay 5 bitcoins
Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M
After payment contact us to receive your password key.
Contact Email : repairme2017@keemail.me
With subject (Personal ID) : error66733200124
In order to purchase Bitcions you can use :
www.coinbase.com
www.localbitcoin.com
============================================================
IMPORTANT! IF YOU DON'T PAY IN MAXIM 24 HOURS ALL YOUR FILES
WILL BE PERMANENTLY DELETED!!!
============================================================
 
зашифрованные файлы имеют расширение *.error66733200124
бэкапов к сожалению нет :(
 
отчет из AutoLogger прилагается 

CollectionLog-2017.05.22-17.11.zip

thyrex

thyrex

Опубликовано
Опубликовано

Образец зашифрованного файла пришлите в архиве

Lastfrom

Lastfrom

Опубликовано
  • Автор
Опубликовано

Добрый день

Все отлично сработало, огромное спасибо!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Kenu
      Неизвестный шифровальщик
      Автор Kenu
      Необходима ваша помощь в расшифровке этого вируса.
      Везде лежит тхт
       
      Все файлы на вашем ПК зашифрованы!
      Для расшифровки файлов, вам необходимо написать на email: boxfu@ya.ru
      В письме необходимо указать id вашего ПК: box1736
       
      Стоимость расшифровки 12500 руб., спешите скоро цена вырастет!
      CollectionLog-2017.05.22-08.39.zip
    • shad
      repairme2017@keemail.me зашифровал windows server 2008 r2
      Автор shad
      Добрый день! Шифровальщик зашифровал все файлы на сервере.
      All your important files were encrypted on this computer. You can verify this by click on see files an try open them. Encrtyption was produced using unique KEY generated for this computer. To decrypted files, you need to otbtain private key. The single copy of the private key, with will allow you to decrypt the files, is locate on a secret server on the internet; The server will destroy the key within 24 hours after encryption completed. To retrieve the private key, you need to pay 1 bitcoins Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M After you've sent the payment send us an email to : repairme2017@keemail.me with subject : DECRYPT-ID-63100711(1BTC) If you are not familiar with bitcoin you can buy it from here : SITE : www.localbitcoin.com After we confirm the payment , we send the private key so you can decrypt your system. Что можно сделать?
      Спасибо!
      CollectionLog-2017.05.22-11.28.zip
      Addition.txt
      FRST.txt
    • kanstantinn
      Подхватил вирус с тем же текстовым сообщением
      Автор kanstantinn
      Добрый день, подхватил вирус с таким же текстовым сообщением, помогите
    • Lex89
      Заражение шифровальщиком .box1736
      Автор Lex89
      Помогите, тоже словил этого шифратора. XoristDecryptor не помог.
    • CAHgPO
      Шифровальщик неизвестный
      Автор CAHgPO
      Добрый день, напал шифровальщик, прошу помощи
       
      Везде лежит тхт
       
      Все файлы на вашем ПК зашифрованы! Для расшифровки файлов, вам необходимо написать на email: boxfu@ya.ru В письме необходимо указать id вашего ПК: box1736   Стоимость расшифровки 12500 руб., спешите скоро цена вырастет! CollectionLog-2017.05.21-09.28.zip
      hijackthis.log
      cureit.log
×
×
  • Создать...