Перейти к содержанию

Зашифрован диск, OS не загружается


Рекомендуемые сообщения

Доброго времени суток.

Прошу помощи в расшифровке. 

Зашифрован  сервер win7.

 

ОС не загружается, пишет:

To decrypt your server, send ID *****  to ru9944@yandex.ru

 

Кaspersky Reskue Tool ничего криминального не видит, пишет ОК  на тестирование разделов

(полагаю, видит их как RAW, а бардак в МБР не анализирует)

 

 

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Кaspersky Reskue Tool ничего криминального не видит

То есть, пострадавший диск вы подключили к другой системе?
Ссылка на комментарий
Поделиться на другие сайты

Нет, запустил с DVD  диска.

Собственно, Kaspersky Rescue Disk 18, с этого же сайта.

 

Наиболее интересно, действительно ли диск зашифрован, или вирус прошелся по сектору загрузки только.

Изменено пользователем Александр4321
Ссылка на комментарий
Поделиться на другие сайты

Если убита таблица разделов в MBR, то с KRD не увидеть файловую структуру дисков. Как, в принципе, и с любого другого Live CD

Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Денис Виноградов
      От Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • qwert1
      От qwert1
      День добрый. Прошу помочь разблокировать диски и данные на них  - необходимые фалы приложил, кроме самого шифровальщика (его найти не удалось).
      При подключении к серверу с 1С все диски кроме С заблочены Битлокером, с рабочего столе самозапустился файл FILES_ENCRYPTED с сообщением о взломе.
      exampleOOO4PS.zip Addition.txt FRST.txt FILES_ENCRYPTED.txt
    • Kazantipok
      От Kazantipok
      Windows Server 2019 развернут 31.01.25.
       
      До 08:24 16.02.25 все работало. Была установлена синхронизация с Dropbox диска D. После этого по логам начали удаляться все папки и файлы. С утра 17.02.25 сервер 1С не доступен, пароль Админа к серверу по RDP не подходил, сервер перезагружался (не помогло), вручную вкл./выкл. помогло, зашел под другой учеткой с админ. правами, сбросил пароль основной учетки Админ. По итогу на диске С файлы с расширением .oo4ps и два диска D и E запаролены Bitlocker.
      Помогите пожалуйста разблокировать диск E - там хранились бекапы.
      Desktop.rar FRST.txt Addition.txt
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
×
×
  • Создать...