Перейти к содержанию

Рекомендуемые сообщения

Эмиль Карапетян
Опубликовано

Добрый день!

Залетел шифровальщик. Зашифровал все файлы, прошу помочь.

Все файлы имеют такой вот суффикс в наименовании файла:

id-AE595AED.[veracrypt@foxmail.com].adobe

Установлен лицензионный касперский small office security 4 file server, могу прислать скриншот.

 

Эмиль Карапетян
Опубликовано (изменено)

Сборщик логов не удается запустить из-за предупреждения:

Что сборщик логов запускается из терминальной сессии. Как запустить сборщик логов из консоли?

Изменено пользователем Эмиль Карапетян
Опубликовано

Это значит - непосредственно на сервере.

Эмиль Карапетян
Опубликовано

ок, как запустить в консоли? с каким ключами должен быть запуск?

 

Это значит - непосредственно на сервере.

Опубликовано

Ключей никаких не нужно. В компьютер, на котором крутится серверная система вы можете войти только через терминальную сессию? Монитор и клавиатура с мышкой к нему подключены?

 

Хочу уточнить, расшифровки этого типа вымогателя у нас нет. Но мы не сотрудники ЛК. Можете при наличии лицензии обратиться к ним.

Здесь мы проверим и при необходимости поможем очистить следы вымогателя (возможно и удалить его, если еще активен).

  • 2 недели спустя...
Опубликовано

Добрый день. компьютер заражен шифровальщиком id-7891F13C.[veracrypt@foxmail.com].adobe. Помогите

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • merlin_hal
      Автор merlin_hal
      Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: 
      Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip
    • Эдуард Пятницкий
      Автор Эдуард Пятницкий
      Добрый день!

      Вирус зашифровал множество файлов Program Files Антивирус kaspersky endpoint security 10 его пропустил.

      Помогите пожалуйста расшифровать. Прикрепляю сам вирус и пару зараженных файлов

       


      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные и потенциально вредоносные ссылки и файлы на форуме.
    • SergeyKomarov
      Автор SergeyKomarov
      Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet
      Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet
      Удалённый доступ был блокирован desktop lock express
      От него избавились, а вот от wallet - нет.
      Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles.
      Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С
      CollectionLog-2017.04.13-12.23.zip
    • Асылбек
      Автор Асылбек
      Здравствуйте! я поймал вирус шифровальщик (.WALLET) т.е ко всем файлам на компьютере добавилось расширение  .WALLET, а исходные файлы имеют размер 0кб. 
       
      Есть ли решение по дешифровке файлов?
       
      во вложении файл оригинал и зашифрованный.
         
      зашифрованый файл.rar
    • Print1972g
      Автор Print1972g
      поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора
      CollectionLog-2017.04.10-10.52.zip
×
×
  • Создать...