Перейти к содержанию

Подцепили шифровальщик Chartogy


Рекомендуемые сообщения

День добрый.

На терминал сервере подцепили щифровальщик Chartogy в корне есть файлы с таких расширением и файл html - how_to_back_files.html

 

 

Прошу помощи в расшифровке.

 

Высылаю оригинальный файл и файл зашифрованный.

 

К сожалению не могу выслать лог самого сервер. Ибо сервер в спешном порядке был восстановлен. Но есть БД и много данных зашифрованных.

 

Сервер виртуальный по этому позже надеюсь будет возможность запустить его для предоставления логов.

 

 

Setup_encr.7z

how_to_back_fil.7z

Изменено пользователем kiara
Ссылка на комментарий
Поделиться на другие сайты

  • 5 months later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Yuriyqwe
      От Yuriyqwe
      Подцепил майнер, при попытках обнаружения или фикса программами перезагружает пк и все изменения откатываются. Также не дает переустановить виндовс и форматировать диск. Все возвращается к определенной точке. 
    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
×
×
  • Создать...