Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день. Сегодня утром на сервере, были помещены в зашифрованные rar архивы базы данных 1С и прочие файлы. В это же время, сетевой принтер на всей вложенной бумаге распечатал сообщения от взломщика (doc08628620181113092041.pdf во вложении) и на рабочем столе сервера появились текстовые файлики с инструкцией (Прочти!.txt). KVRT ничего не нашел, лог из AutoLogger и примеры зашифрованных архивов во вложении. Подскажите, пожалуйста, можно ли с этим что-то сделать?

doc08628620181113092041.pdf

Прочти!.txt

CollectionLog-2018.11.13-16.27.zip

audit.rar

ConsUserData.rar

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dkmgpu
      Автор Dkmgpu
      Здравствуйте. Была взломана учетная запись с правами доменного администратора. Затем запущено шифрование на рабочей станции, а затем и на серверах. 
      CollectionLog-2018.07.25-14.42.zip
      Замок Сфорца.docx.zip
    • Dreyk
      Автор Dreyk
      доброго времени суток. возникла следущая проблема: кто-то из пользователей притащил в систему шифровальщика. все файлы запакованы в rar, работа предприятия парализована. были включены встроенные средства защиты windows, пользователи сервера работают через rdp. win server 2008 r2 x64. искренне надеюсь на своевременный отклик. P.S. автологгер не формировал пак логов самостоятельно, сделал как смог. также прикладываю пример архива. 
      CollectionLog-2018.04.11-13.04.rar
      кампоферма.rar
      ПАРОЛЬ - копия (2).txt
    • kotyara-86
      Автор kotyara-86
      Здравствуйте. Базы данных заархивированы в архив winrar и запаролены. Проверка на вирусы утилитами не показала никаких заражений. текст письма в формате "txt": Не волнуйтесь, ваши файлы в целости и сохранности. Если вам нужен пароль, пишите на почту kriptonez2000@gmail.com и т. д. Всего два запароленных архива. Один с базами 130 Гб, Второй была папка на рабочем столе с разыми файлами архив 700 Мб. Пробовал подобрать пароль программой подбора, какие то выдает но пишет при извлечении "Ошибка контрольной суммы в зашифрованном файле. Файл повреждён или указан неверный пароль". Как быть?
        CollectionLog-2018.02.27-08.47.zip
    • mitek2211
      Автор mitek2211
      Добрый день!
      Взломали сервер по нашей глупости. Все файлы помещены в архивы и запаролены.
      Сделал логи.
      Посмотрите пожалуйста возможно ли нам чем то помочь.
      CollectionLog-2018.02.14-11.09.zip
    • Игорь Банщиков
      Автор Игорь Банщиков
      Здравствуйте! Пришел на работу обнаружил что файлы заархиворованы в RAR. и запаролены а внизу текстовый файл "пароль".  Не волнуйтесь, ваши файлы в целости и сохранности.
      Еслит вам нужен пароль, пишите на почту kriptonez2000@gmail.com  
      Как быть и что делать?
      пароль.txt
×
×
  • Создать...