Перейти к содержанию

шифровальщик .LEGO


Рекомендуемые сообщения

Всем доброго времени суток!

Прошу помощи: Система Win Server 2008 сегодня утром были зашифрованы все файлы. Присвоено расширение ,LEGO. В каждой папке созданы html файлик с названием how_to_back_files. Помимо стандартного текста про биткоины указаны  почта  legosfilos@aol.com

Всем заранее спасибо за ответы и помощь

 


образцы html письма и зашифрованных файлов в архиве

CollectionLog-2017.08.01-20.11.zip

how_to_back_files.zip

Ссылка на комментарий
Поделиться на другие сайты

GlobeImposter2.

 

C расшифровкой помочь не сможем

Я так понимаю по GlobeImposter2 вообще никак? какие нибудь предложения можете подсказать? Или как говорится тушите свет!

Изменено пользователем averscrimea
Ссылка на комментарий
Поделиться на другие сайты

Увы

китайцы пишут https://tieba.baidu.com/p/4972715711 что вроде чтото дешифруют по указанным адресам но разобрать китайский в переводчике проблема наверно сложнее чем дешифровать 

как попал в систему можно в логах увидеть?

Ссылка на комментарий
Поделиться на другие сайты

Смотрите логи сервера. Скорее всего несанкционированный вход по RDP, если утром все уже было зашифровано

шифрование по данным измененным файлов началось около 5 утра, Никто из пользователей явно в 5 утра не заходил :(

Ссылка на комментарий
Поделиться на другие сайты

Я же написал - НЕСАНКЦИОНИРОВАННЫЙ. К чьей-то учетке подобрали пароль, возможно создали нового пользователя и зашли в удобное время.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...