SN-3175581388460468-kiaracript@email.cz_kiaracript@gmail.com
От
Saashkaa
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От evgeny_f
Addition.txtVirus.rarREAD.txtFRST.txt
Здравствуйте. 8 сентября были зашифрованы файлы на сервере с 1с. Копии баз на этой же машине на другом диске. Тоже зашифрованы. Помогите пожалуйста!
-
От e.vetcasov
Помощь с расшифровкой princeondarkhorse34@gmail.com
1 сервер и 3 локальных машины
файл nn.exe приложил скрин: photo_2024-07-23_07-32-31.jpg
Addition.txt FRST.txt information.txt
-
От Kreout
Добрый день. Поймал примерно две недели назад неизвестного шифровальщика. Файла вируса не осталось. ОС переустановил. Помогите, пожалуйста.
шифрованные файлы и инструкция.rar Addition.txt FRST.txt
-
От freespect
Доброго времени суток!
Столкнулся с неизвестным типом шифровальщика, антивирус его никак не обнаружил.
Прикрепляю архив с примерами зашифрованного и оригинального файлов. К сожалению, больше информации на данный момент нету.
Заранее спасибо!
crypt.rar
-
От Denis2023
Привет, шифровальщик пролез через RDP.
Зашифровал windows 2003 и windows 2008
Virustotal распознал так:
Сервер 2003 зашифровался до потери загрузки системы, Сервер 2008 удалось выключить до окончания шифрования.
В обоих случаях имею такие файлы:
N-Save.sys - похоже на ssh-ключи для подключения к серверам шифровальщика
Restore_Your_Files.txt - файл с требованиями
S-2153.bat - запускает S-8459.vbs
S-8459.vbs - запускает S-6748.bat
S-6748.bat - тут вся логика шифрования с несколькими циклами и проверками
В коне диска лежит R_cfg.ini с таким содержимым
И сам файл test.txt - возможно это ключ шифрования, либо дешифровки test.txt
Кроме того, зловред закинул целый архив kilook200@gmail.com.zip с содержимым
и его же впоследствии зашифровал в kilook200@gmail.com.zip_[ID-HKHVN_Mail-kilook200@gmail.com].JDB
Получается, что у меня есть обе версии архива (нешифрованная и шифрованная) с возможным ключем шифрования, вдруг это чем-то поможет.
Логи сканера приложить не могу, т.к. оба сервера выключены, диски извлечены.
Restore_Your_Files.txt test.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти