Перейти к содержанию

Рекомендуемые сообщения

Эмиль Карапетян
Опубликовано

Добрый день!

Залетел шифровальщик. Зашифровал все файлы, прошу помочь.

Все файлы имеют такой вот суффикс в наименовании файла:

id-AE595AED.[veracrypt@foxmail.com].adobe

Установлен лицензионный касперский small office security 4 file server, могу прислать скриншот.

 

Эмиль Карапетян
Опубликовано (изменено)

Сборщик логов не удается запустить из-за предупреждения:

Что сборщик логов запускается из терминальной сессии. Как запустить сборщик логов из консоли?

Изменено пользователем Эмиль Карапетян
Опубликовано

Это значит - непосредственно на сервере.

Эмиль Карапетян
Опубликовано

ок, как запустить в консоли? с каким ключами должен быть запуск?

 

Это значит - непосредственно на сервере.

Опубликовано

Ключей никаких не нужно. В компьютер, на котором крутится серверная система вы можете войти только через терминальную сессию? Монитор и клавиатура с мышкой к нему подключены?

 

Хочу уточнить, расшифровки этого типа вымогателя у нас нет. Но мы не сотрудники ЛК. Можете при наличии лицензии обратиться к ним.

Здесь мы проверим и при необходимости поможем очистить следы вымогателя (возможно и удалить его, если еще активен).

  • 2 недели спустя...
Опубликовано

Добрый день. компьютер заражен шифровальщиком id-7891F13C.[veracrypt@foxmail.com].adobe. Помогите

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Klimat72
      Автор Klimat72
      Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
      20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
      20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
       
      Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
      FRST.txt 
       
      Спасибо.
    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
    • SmirnovDV
      Автор SmirnovDV
      Все файлы офиса и что страшнее всего, базы 1С зашифрованы. К расширению добавлено id-BA689844.Vegclass@aol.com.xtbl. Антивирус стоит и базы свежие, бухгалтер клянется что ничего не запускала из почты. 
       
       
      CollectionLog-2016.10.18-15.17.zip
×
×
  • Создать...