Перейти к содержанию
Авторизация  

Рекомендуемые сообщения

Добрый день, нужна помощь!

взломали сервер и зашифровали часть данных.

frst.rar

Licence_2976-190222-101835-370-726.pdf

.OMERTA.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Логи сделаны устаревшей версией Автологгера. Пожалуйста, скачайте заново Автологгер и сделайте заново логи. 

 

По расшифровке (если она возможна): необходимо создать отдельный запрос -  https://forum.kasperskyclub.ru/index.php?showtopic=48525

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

  • Похожий контент

    • От rasul51
      Здравствуйте, windows 10, произошло подключение по rdp после чего начали шифроваться файлы
      Windows и программы на ssd диске, диск с windows после обнаружения вируса, отформатирован
      Личные файлы и папки рабочих столов загрузок и т.п. были на другом диске
      Возможно ли найти ключ расшифровки если есть оригиналы зашифрованных файлов?
      Куда обратиться за помощью?
       
      шифровщик: sevnz.exe
      почта вымогателей: crygen@tutanota.com
      расширение зашифрованных файлов: .omerta
       
      текстовый файл с требованием:
      Требование:
       
      READ THIS IF YOU WANT TO GET ALL YOUR FILES BACK.TXT
       
      обнаружил процесс и файл sevnz.exe
      архив с шифровщиком и зашифрованные файлы и их оригиналы, пароль virus
      [удалено]
       
      отчет virustotal:
      https://www.virustotal.com/ru/file/ef6f3dab1d7a622387bf25c26710e52ea98e7f64a86c67dfd2735f17813e83b1/analysis/1551725392/
    • От honda82
      файлы (документы, базы данных) на рабочем компьютере-сервере зашифрованы шифровальщиком. Файлы теперь заканчиваются на .omerta. Жесткий диск вынул из сервера подключил к другому компьютеру с антивирусом Касперского. Сделал логи с помощью Farbar Recovery... уже на новом компьютере. Диск E, G это диски C, D сервера. Заранее спасибо!
      FRST.txt
      Addition.txt

×
×
  • Создать...