Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте!

К нам на WinServer 2016 залетел троян mark, скорее всего через rdp.

Теперь, естественно, все файлы зашифрованы, но это полбеды,

на комп тоже не можем попасть никак, при авторизации выдает ошибку профиля пользователя и все,

еще горя добавляет что в биос не попасть и не зайти с загрузочной флешки,

так как все клавы и USB и PS2 отказываются работать до начала загрузки винды.

Ходим только по шарам.Самое важное что зашифровалась, это база 1с в SQL,

Средствами sql не получается еще воостановить и подсунуть на сервер.

По темам у вас были понял, что последние зараженные были летом 2018 и помочь им не смогли.

Есть ли на сегодняшний день лекарство.

Изменено пользователем whitevolodya13
Опубликовано

Здравствуйте!

 

Пару зашифрованных документов и записку с требованием выкупа (если есть) упакуйте в архив и прикрепите к следующему сообщению.

Опубликовано

Увы, это GlobeImposter 2.0, расшифровки нет.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Сергей Радаев
      Автор Сергей Радаев
      Добрый день! 
      Вчера на наш сервер попал вирус, который все файлы кроме виндоуса зашифровал. 
      В Название всех файлов в конце добавилось FIX. и в каждой папке появился файл HTML с требованием выкупа для расшифровки. 
      Двух дневные поиски на просторах интернета не дали ничего((( 
      Использовали все дешифраторы от касперского, ни один сайт с определением шифрования не помог.. 

      Помогите кто сможет расшифровать, у нас на сервере вся база данных людей с их деньгами за 2 года там(( 
      Скриншот и файл зашифрованный прилагаю ниже

      README.txt
    • elemag
      Автор elemag
      Здравствуйте друзья,
       
      Нас тоже  атаковал тот же самый вирус benjamin_jack2811 ransomware. Искренне надеюсь, что есть какой-то способ расшифровать данные и восстановить их. Если это поможет, могу Вам отправить два одинаковых файла - один из них незараженный, а другой шифрованный ( зараженный ). Я не знаю может ли это помочь каким-то образом, но это моя последняя надежда в этой неприятной ситуации.
       
      Заранее спасибо!
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
    • Alexey_juma
      Автор Alexey_juma
      Добрый день. Утром злоумышленник зашифровал часть файлов на компьютере, в сети и на удаленных серверах. Формат зашифрованных файлов .mark. Зашифрованные файлы имеют формат Autoconfig.ini.mark. Прошу оказать помощь в расшифровке файлов.
      CollectionLog-2018.12.19-11.10.zip
    • IstoD
      Автор IstoD
      День добрый, подскажите как расшифровать файл формата .ms
       
      Пароль на архив - infected
      inf.7z
    • g.paluch
      Автор g.paluch
      Ребята помогите! Шифровальщик зашифровал все файлы с разрешением .MS. Что делать?
×
×
  • Создать...