Перейти к содержанию

Обнаружил на сервере шифровальщик, файлы не важны, нужно только полностью его удалить


Рекомендуемые сообщения

Евгений Колосков
Опубликовано

Требования шифровальщика:

 

all your data has been locked us

You want to return?
write email cryptocash@aol.com or cryptocash@airmail.cc
 
Вероятнее всего подцепили из за слабого пароля пользователя и открытых портов rdp, дата на зашифрованных файлах 04.11.2019 00:50 

Результаты Farbar Recovery Scan Tool прилагаю 
 

CollectionLog-2019.11.11-22.00.zip

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
    • SmirnovDV
      Автор SmirnovDV
      Все файлы офиса и что страшнее всего, базы 1С зашифрованы. К расширению добавлено id-BA689844.Vegclass@aol.com.xtbl. Антивирус стоит и базы свежие, бухгалтер клянется что ничего не запускала из почты. 
       
       
      CollectionLog-2016.10.18-15.17.zip
    • zlopupyndra
      Автор zlopupyndra
      Такая беда. Бухгалтерский комп поймал вирус. Зашифровал почти все файлы в расширение .xtbl .
      Программы никаких вирусов не находят.
      Естественно,  указан ящик, номер кошелька bitcoin. 
      Номер кошелька: 1FTv2WxLKEdYNSPeyEwY4NJ7RuZtjfyYwM
      e-mail: vegclass@aol.com
      Ссылка на файл.
       
      https://cloud.mail.ru/home/%D0%93%D0%B0%D0%B9%D0%BA%D0%B0%20%D0%B5%D0%B2%D1%80%D0%BE%D1%88%D0%BF%D0%B8%D0%BB%D1%8C%D0%BA%D0%B8%20%D0%9C22%D1%851%2C5-6%D0%9D%20%2093865-3104038-%D0%A2.jpg.id-98AAFD62.Vegclass%40aol.com.xtbl     Помогите, пожалуйста, кто чем может.
×
×
  • Создать...