Перейти к содержанию

Зашифрован диск, OS не загружается

Александр4321

Автор Александр4321
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Александр4321

Александр4321

Опубликовано
Опубликовано

Доброго времени суток.

Прошу помощи в расшифровке. 

Зашифрован  сервер win7.

 

ОС не загружается, пишет:

To decrypt your server, send ID *****  to ru9944@yandex.ru

 

Кaspersky Reskue Tool ничего криминального не видит, пишет ОК  на тестирование разделов

(полагаю, видит их как RAW, а бардак в МБР не анализирует)

 

 

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Кaspersky Reskue Tool ничего криминального не видит

То есть, пострадавший диск вы подключили к другой системе?
Александр4321

Александр4321

Опубликовано
  • Автор
Опубликовано (изменено)

Нет, запустил с DVD  диска.

Собственно, Kaspersky Rescue Disk 18, с этого же сайта.

 

Наиболее интересно, действительно ли диск зашифрован, или вирус прошелся по сектору загрузки только.

Изменено пользователем Александр4321
Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Посмотрите файловым менеджером того же KRD видны ли файлы/папки?

Изменено пользователем Sandor
Sandor

Sandor

Опубликовано
Опубликовано

действительно ли диск зашифрован, или вирус прошелся по сектору загрузки только

Затрудняюсь ответить.
thyrex

thyrex

Опубликовано
Опубликовано

Если убита таблица разделов в MBR, то с KRD не увидеть файловую структуру дисков. Как, в принципе, и с любого другого Live CD

  • 3 недели спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Шиловский
      Шифровальщик; *.putin; Conti(Meow)?
      Автор Шиловский
      Добрый день.
       
      Система загружается. Файлы зашифрованы. Шифровальщик не детектируется. Во вложении логи FRST(FRST_logs.zip) и два семпла с запиской(Samples.zip).
       
      Помогите, пожалуйста.
      FRST_logs.zip Samples.zip
    • Study
      Шифровальщик M0rphine
      Автор Study
      Здравствуйте! Обращаюсь по не совсем рекомендуемой форме. Войти в систему под админом не удалось - изменена учетка администратора домена. Подключили диск к другой системе. 
      На сервере 2003 оказались зашифрованы файлы. Предположительно, было проникновение по RDP и шифровальщик запущен вручную.
      В корне C: обнаружен файл mor.exe, расширения зашифрованных файлов - .M0rphine.
      В прикрепленных файлах скрины сообщения, образец зашифрованного файла и файл HTML приложения(переименован), которое запускает сообщение (в архиве).
      Пока никакой информации по этому шифровальщику в инете не нашел.
      Надеюсь на вашу помощь. Спасибо.


      files.zip
    • chirkov@szte.ru
      Поймали шифровальщика
      Автор chirkov@szte.ru
      Добрый день.
       
      Поймали вирус-шифровальщик, зашифровал все файлы, кроме системных.
      Возможно отработал от имени какой-то доменной учетки.
      Файл с логами во вложении.
      CollectionLog-2020.03.24-16.17.zip
    • Andrew.4.4
      Помощь в расшифровке файлов
      Автор Andrew.4.4
      У организации, которой я помогаю время от времени на сервер проникли злоумышленники и зашифровали файлы. Необходимости в очистке системы нет, так как зараженная ОС была снесена. ID Ransomware определил, как семейство Globe, но брут ключа по паре файлов решениями от Emsisoft не принёс результата. Пару зашифрованный-оригинал прикрепляю. Записки от вымогателей также не осталось. Буду благодарен за любую помощь.
      andrew.4.4.zip
    • Edison77
      зашифрованные фото
      Автор Edison77
      суть проблемы в следующем,дочка занесла вирус на комп,а он был связон с облаком на котором хранились все фотки и видео.вообщем комп почистили и винду переустановили,но как восстановить фотки с облака?Программы дешифровальщики не помогли! Но повезло- есть зашифрованное фото и его начальное !!!! прилагаю 2 файла и жду каких либо советов,извините если не тут обращаюсь,просто хочется верить в наших програмистов!   Ошибка Вы не можете загружать файлы подобного типа    Ребята а закодированный файл не грузится?????как быть

×
×
  • Создать...