Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго времени суток. 
Поймали шифровальщика. 

Файлы стали с расширением id-AA049E72.[ovthafeja1987@aol.com].adobe

 

Зашифрованы все файлы. 

 

Отсканировали программой FRST64, логи прикрепляются, антивирус лицензионный, корпоративный, на 2 года.

FRST.txt

Addition.txt

Опубликовано (изменено)
Опубликовано

Доброго времени суток. Поймали шифровальщика. 

Файлы стали с расширением id-AA049E72.[ovthafeja1987@aol.com].adobe

 

Зашифрованы все файлы. 

 

Отсканировали сервер автоматическим сборщиком логов, логи прикрепляются

 

Правилами форума по созданию тем ознакомлен.

 

Была оставлена заявка в персональном кабинете по поводу проблемы.

 

Ранее создавал тему, и все сделал по оставленым 2м ссылкам, 2я ссылка привела снова сюда и вынужден оставить еще 1 тему.

 

Ссылка на ранее открытую тему https://forum.kasperskyclub.ru/index.php?showtopic=61405

 

Заранее благодарны за оперативную помощь.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.

CollectionLog-2018.12.20-20.57.zip

Опубликовано

Ждите, пароль от RDP и всех учетных записей смените. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • nsemak
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
    • TheLoveS
      Автор TheLoveS
      Доброе время. В апреле подхватил вирус и он зашифровал почти все файлы, нужные и не нужные.
      Сам шифровальщик удален.
      А вот если ставлю программу какую либо, то на экране появляется ярлык в виде белого значка.
      Автологгером собрал логи и прикрепил.
      Очень надеюсь на Вашу помощь. 
      ---------------------------------------------
      PS: Перепробовал все ваши утилиты для расшифровки и не одна не подошла.
    • monochrome
      Автор monochrome
      взломан brute через rdp . Необходимо удалить вирус его последствия из системы для ее дальнейшей работы
      CollectionLog-2019.02.19-16.01.zip
    • Primlux
      Автор Primlux
      Зашифровали данные. Антивируса кроме как windows defender ничего не стояло. Можно ли расшифровать данные?
      CollectionLog-2019.02.11-13.56.zip
    • mr_ujin
      Автор mr_ujin
      ..здравствуйте..помещены в архив с паролем файлы архивов..и файлы с рабочего стола...просят написать на почты для получения  пароля от архива..Addition.txtFRST.txt
      ...архивные файлы слишком большие от 10ГБ..
      ..в архиве только файл с требованиями..pass winrar — копия.rar
      Addition.txt FRST.txt
×
×
  • Создать...