Автор
rrustam
Добрый день, утром вышли на работу и увидели в общей папке на сервере преобразованные файлы
в следующем формате "D0A0D0B5D0B5D181D182D18020D0BDD0B5D0B2D0B5D180D0BDD0BE20D0BED184D0BED180D0BCD0BBD0B5D0BDD0BDD18BD18520D0B820D0BED182D181D183D182D181D0B2D183D18ED189D0B8D18520D09FD0945FD09ED091D0A0D090D097D095D0A62E786C7378" это название файла и без расширения.
Вот текст письма вымогателей
"Your files are encrypted!
YOUR PERSONAL ID 4OkaB2XymdtH5Yf0156q9Ii0YWLze9OWSXcH4MwY
---------------------------------------------------------------------------------
Discovered a serious vulnerability in your network security.
No data was stolen and no one will be able to do it while they are encrypted.
For you we have automatic decryptor and instructions for remediation.
For instructions, write to us on one of our mails MotokoKusanagi@tutamail.com or ShotaroKaneda@tutanota.de
---------------------------------------------------------------------------------
You will receive automatic decryptor and all files will be restored
---------------------------------------------------------------------------------
* To be sure in getting the decryption, you can send one file(less than 10MB) to MotokoKusanagi@tutamail.com or ShotaroKaneda@tutanota.de
In the letter include your personal ID(look at the beginning of this document).
Attention!
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key"
Масштаб бедствия огромный, жду ответа
CollectionLog-2018.12.14-10.00.zip
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти