Перейти к содержанию

Зашифрован диск, OS не загружается

Александр4321

Автор Александр4321
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Александр4321

Александр4321

Опубликовано
Опубликовано

Доброго времени суток.

Прошу помощи в расшифровке. 

Зашифрован  сервер win7.

 

ОС не загружается, пишет:

To decrypt your server, send ID *****  to ru9944@yandex.ru

 

Кaspersky Reskue Tool ничего криминального не видит, пишет ОК  на тестирование разделов

(полагаю, видит их как RAW, а бардак в МБР не анализирует)

 

 

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Кaspersky Reskue Tool ничего криминального не видит

То есть, пострадавший диск вы подключили к другой системе?
Александр4321

Александр4321

Опубликовано
  • Автор
Опубликовано (изменено)

Нет, запустил с DVD  диска.

Собственно, Kaspersky Rescue Disk 18, с этого же сайта.

 

Наиболее интересно, действительно ли диск зашифрован, или вирус прошелся по сектору загрузки только.

Изменено пользователем Александр4321
Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Посмотрите файловым менеджером того же KRD видны ли файлы/папки?

Изменено пользователем Sandor
Sandor

Sandor

Опубликовано
Опубликовано

действительно ли диск зашифрован, или вирус прошелся по сектору загрузки только

Затрудняюсь ответить.
thyrex

thyrex

Опубликовано
Опубликовано

Если убита таблица разделов в MBR, то с KRD не увидеть файловую структуру дисков. Как, в принципе, и с любого другого Live CD

  • 3 недели спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ivan_S
      Шифровальщик .ooo4ps
      Автор Ivan_S
      Добрый день. Пойммали вирус-шифровальщик на сервер. выяснили что все действия проводились через пользователя под которым крутилась 1с, однако была создана его копия, в которой хранится файл DiskCryptor. Ниже прикрепляю файл логов, а так же пара зашифрованных файлов вместе с архивом вируса

       
      Files.rar FRST.txt virus.rar
    • Константин Нездиминов
      Зашифрованы разделы
      Автор Константин Нездиминов
      Здравствуйте! В локальную сеть организации попал шифровальщик.  Шифрует только системный раздел с установленной ОС. Загрузочный раздел и раздел восстановления не зашифрованы.
      Никаких требований выкупа нет. Есть образ частично зашифрованного диска на 256 ГБ, если понадобится(первые 70 ГБ зашифрованы, дальше процесс почему-то прервался).
      Можно ли как нибудь помочь?
      Спасибо большое!
      Сделал копию первых 2000000 секторов и последних 2000000 секторов полностью зашифрованного диска в файл виртуального диска(https://dropmefiles.com/yWfs8)
    • Konsta812
      Зашифрованные файлы с расширением 89vINnQSL
      Автор Konsta812
      Здравствуйте!
      Пожалуйста, помогите с расшифровкой файлов.
      Пользователем по невнимательности был запущен файл из письма.
      Сработал шифровальщик, после чего зашифрованные файл получили расширение 89vINnQSL
      Заранее признателен за любую помощь! 
    • Moritto
      Шифровальщик ixvB60I6b
      Автор Moritto
      Зашифровались все файлы на ноутбуке - файлы стали с расширением ixvB60I6b, а также сервер. Помогите, пожалуйста, вернуть файлы
      Addition.txt FRST.txt
    • Шиловский
      Шифровальщик; *.putin; Conti(Meow)?
      Автор Шиловский
      Добрый день.
       
      Система загружается. Файлы зашифрованы. Шифровальщик не детектируется. Во вложении логи FRST(FRST_logs.zip) и два семпла с запиской(Samples.zip).
       
      Помогите, пожалуйста.
      FRST_logs.zip Samples.zip
×
×
  • Создать...