Перейти к содержанию
Мастер саун

Компьютер заразился и все файлы зашифровались keyhelp@cock.li

Рекомендуемые сообщения

Здравствуйте.

На днях в нашей фирме заразился один из компьютеров, и по цепочке заразил еще сервер.

У нас на сервере установлена 1С, а к нему подключены 7 компов, один из которых бухгалтерский, на которым по удаленке работают бухгалтера (учетка с админскими правами).

Так получилось, что придя с утра на работу, сотрудники увидели включенный бух комп с сообщением в окошке (фото 1). Выключили его.

Попытались зайти через терминал на сервер в 1С, но базы не запустились. Они оказались тоже зашифрованными. Пришлось выключить и сервер.

Теперь на двух компьютерах полностью зашифрованные файлы типа:

образец торг 2 свой.pdf.id-04FAA1B7.[keyhelp@cock.li].money

Я отсканировал жесткий диск с помощью: Dr/Web Cureit.

Как приложить лог 83Мб и видео 6Мб ?

И как приложить зашифрованные файлы, пишет что ошибка: вы не можете загружать файлы подобного типа.

Полное наименование было: history.txt.id-04FAA1B7.[keyhelp@cock.li].money

Я переименовал на: history.txt и приложил.

Спасибо.

С уважением, Артур.

post-56586-0-07384700-1574251419_thumb.jpeg

history.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

как приложить зашифрованные файлы

Упакуйте в архив вместе с запиской о выкупе и прикрепите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Увы, это Dharma (.cezar Family), или Crusis по терминологии ЛК. Расшифровки нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.