Перейти к содержанию

Шифровальщик trojan encoder 14704

ls_psc
 Share

Рекомендуемые сообщения

ls_psc Новичок

ls_psc

Опубликовано
Опубликовано

Добрый день.

По всей видимости с рдп сервера, при отключенной software restricted policy был запущен шифровальщик trojan encoder 14704

Погубил часть файловых шар, до которых смог дотянуться.

Системные диски рдп, файлового, бд сервера, вроде не повреждены и не зашифрованы.

Подскажите как качественно вычистить зловреда.

Спасибо.

 

В приложении то что нашел кврт и записка от зловреда.

Остальные сервера не имеют доступа по рдп от пользователей.

Спасибо!

 

post-51407-0-81683400-1539677044_thumb.png

README.txt

Ссылка на комментарий
Поделиться на другие сайты
  • 7 months later...
igor083 Новичок

igor083

Опубликовано
Опубликовано (изменено)

Добрый день.

По всей видимости с рдп сервера, при отключенной software restricted policy был запущен шифровальщик trojan encoder 14704

Погубил часть файловых шар, до которых смог дотянуться.

Системные диски рдп, файлового, бд сервера, вроде не повреждены и не зашифрованы.

Подскажите как качественно вычистить зловреда.

Спасибо.

 

В приложении то что нашел кврт и записка от зловреда.

Остальные сервера не имеют доступа по рдп от пользователей.

Спасибо!

в итоге получилось расшифровать?

Изменено пользователем igor083
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • Ivy_Sekoru
      Trojan
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • Seraph Luteus
      NET:MALWARE.URL и trojan siggen 20 2783
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • WhySpice
      Шифровальщик cyberfear
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
×
×
  • Создать...