Перейти к содержанию

Шифровальщик Scarab .omerta


Рекомендуемые сообщения

Здравствуйте.

Пострадали некоторые компьютеры в сети от вируса шифровальщика. На один из серверов был открыт удаленный доступ по RDP. Этот сервер в срочном порядке восстановили из рез. копии. Предполагаю что вирус запустился на этом сервере и зашифровал локальные папки и папки находящиеся в общем доступе. Компьютеры с общими папки я проверил утилитой dr.web cureIt, ничего не найдено. Прилагаю логи с одного из пострадавших компьютеров, и зашифрованный файл с письмом. Помогите разобраться проник ли вирус на клиентские машины.

CollectionLog-2019.02.27-08.10.zip

virus.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

В логах этого компьютера порядок.

Если хотите другие проверить, действуйте по принципу один компьютер - одна тема.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • Bruce007
      От Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
×
×
  • Создать...