сегодня все файлы сервера стали вида ......id-E0CB877B.[bitlocker@foxmail.com ].wiki
От
zabotaszao
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От jserov96
Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу. Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
vx2.rar
-
От KZMZ
на мой документах стоят не понятный файл который не удаляется
вот логи с AVZ5 и FRST
Addition.txt avz_log.txt FRST.txt
-
От nike_66
Сегодня после включения компьютера на эклане появилось сообщение с требованием связаться по почте и прислать какойто код и я понял что это вымогатель, не запустилась 1С когда посмотрел через проводник то большинство файлов на компьютере имеют вид *.*.d3ad .
Addition.txt FRST.txt Док и треб.rar
-
От Denissav
Подключились к серверу 30.07 в 4 часа примерно и зашифровали файлы. Файлы получили расширение .yLizaQzKX . Самое обидное что накопитель с архивом был на этом же сервере.
file.zip report.zip
-
От EvilOdmin
Добрый день! Подскажите, как должен работать функционал шифрования файлов по правилам при отвале сервера security center? В документации говорится что он должен запрашивать каждый раз ключ с сервера для расшифровки при обращении к файлу, но если отключить сеть, зашифрованные файлы на рабочей станции продолжают открываться. После какого промежутка времени они перестанут? Как этим промежутком управлять? Или же это работает как-то иначе?
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти