Перейти к содержанию

Шифровальщик helps@tutanota.com


Рекомендуемые сообщения

  • Ответов 45
  • Created
  • Последний ответ

Top Posters In This Topic

  • Sandor

    22

  • it4

    22

  • thyrex

    2

 

Восстанавливали вторым ключом? Что сообщила утилита расшифровки?

 

Восстановление еще идет

 

 

 

Результат прогона 1С баз вторым ключом

post-50012-0-48884900-1528433688_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Подозреваете какой-либо компьютер из локальной сети?

 

 

Есть  подозрение на пользователя АЛИ. На сервере время загрузки отображается загрузка шифровальщика в 4.30 утра 28.05.2018 от данного пользователя по RDP

Ссылка на комментарий
Поделиться на другие сайты

Это те же, ключи на которые у Вас уже есть.

 

 

другие не могу выудить. Как удалить эти Readme?

Могут ли остаться Readme.hta на ПК инициатора заражения?

Ссылка на комментарий
Поделиться на другие сайты

 

Каков план мероприятий?

Он будет обязательно, не волнуйтесь.

 

 

Когда ждать план дальнейших действий по предотвращению повторения данной ситуации

Ссылка на комментарий
Поделиться на другие сайты

Вы провели расшифровку двумя ключами в одном файле KEYS.txt? Файлы README.hta с компьютера-первоисточника все присылали?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • dampe
      От dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar

×
×
  • Создать...