Перейти к содержанию

Сервер зашифрован veracrypt@foxmail.com


Рекомендуемые сообщения

Здравствуйте!

На прошлой неделе наш FTP был зашифрован, сообщений о выкупе ключей не было, мышь и клавиатура отвечали.
Сервер находился под защитой kaspersky
Шифровальщик поразил полностью сервер и направился шифровать расшаренные папки по сети.
Все подозрительные файлы мы запаковали во вложении infected.7z
Остальные вложения - сопровождающие логи

 

 

CollectionLog-2019.06.14-13.57.zip

hijackthis.log

incedent report from Kaspersky.txt

infected.7z

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

В CompanyAccount запрос создали?

Здравствуйте!

Нет.  Только отправили запрос на newvirus@kaspersky.com

Мы не знакомы с этим сервисом который Вы указали

Ссылка на комментарий
Поделиться на другие сайты

Так познакомьтесь и создайте. Здесь представители ЛК редко появляются, а там - обязаны.

Спасибо за ссылочку. пошли оформляться.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • whoamis
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • sduganov
      От sduganov
      Добрый день!
      поймали шифровальщика.. не смогли запустить 1с они еще и на sql
      Addition.txt FRST.txt файлызашиф.rar
    • jserov96
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • website9527633
      От website9527633
      Добрый день! Возник вопрос при обращении агентов удаленно посредством запуска скрипта на рабочих станциях, вопрос: как в Агенте администрирования 15 на рабочих станциях, в скрипте указать пароль от удаления Агента администрирования?
      К примеру у меня скрипт отрабатывал таким образом, но в случае версии Агента администрирования 15, он запрашивает дополнительно пароль от удаления
      @echo off
      start "" "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address 192.168.1.1 -silent
    • Denissav
      От Denissav
      Подключились к серверу 30.07 в 4 часа примерно и зашифровали файлы.  Файлы получили расширение .yLizaQzKX . Самое обидное что накопитель с архивом был на этом же сервере.
      file.zip report.zip
×
×
  • Создать...