-
Похожий контент
-
От Vova333
Зашифровали Файлы в локальной сети (общей папке) на нескольких компьютерах и поменяли данные создания папок. заметили сегодня утром . данные папок были изменены примерно 21.05.2024 в 1 час 22 минуты (это данные измененных папок). Компьютеры подключены общей локальной сетью, работы происходят на них в общей рабочей папке и данная Папка была полностью зашифрована (включая все продукты оффис ). шифр на всех документах один
id-9439B95D.[anticrypto@tutanota.com]
Что делать? как быть?
Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь
-
От pdgerman
Добрый день! после перезагрузки сервака на одной из учеток зашифровались все личные файлы в названии каждого .id-AC586E9C.[anticrypto@tutanota.com].harma
прошу помощи. пример мелкого файла прикрепляю
appointment.fr3.id-AC586E9C.[anticrypto@tutanota.com].zip
-
От k.kuleshevich@gmail.com
Доброй ночи.
Сегодня зашел через rdp на сервер (доступ имею только я). Увидел странные вещи: была открыта командная строка, где были результаты сканирования локальной сети и монтирования диска. Был недоступен диспетчер задач (неактивное меню). Сразу выключил сервер. Вытащил диск, вставил его в другой компьютер без доступа по сети. Большая часть диска оказалась зашифрована (кроме двух с половиной последних папок, далеко не самых ценных).
На диске нашел два варианта файлов dharma (отличаю их по размеру самих файлов). Оба приложил, расширение переименовал в e_x_e.
В корне диска нашел два файла: info.hta и private.harma. Возможно, чем-то помогут в анализе (приложил в архиве "Дополнительно").
Остался примонтированным отдельный диск с именем System Reserved, на котором лежало три файла из архива "Дополнительно"
Addition.txt FRST.txt Дополнительно.rar Зашифрованные файлы.rar Шифровальщик.rar
-
От Starikhottabych
Добрый день!
Словил вирус который зашифровал все файлы с окончанием restore_data@gmx.de. harma/
Прошу помочь в расшифровке.
-
От Nick2312
Добрый день,
словили вирус шифровальщик. В результате общения со злоумышленниками удалось получить ключик,
но нет самой программы дешифратора. Если есть возможность, поделитесь программой.
ЗЫЖ
Да, такое бывает. Кто-то заплатил и получил ответ. Кто-то получил программу иными путями.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти