Перейти к содержанию

Компьютер заразился и все файлы зашифровались keyhelp@cock.li


Рекомендуемые сообщения

Здравствуйте.

На днях в нашей фирме заразился один из компьютеров, и по цепочке заразил еще сервер.

У нас на сервере установлена 1С, а к нему подключены 7 компов, один из которых бухгалтерский, на которым по удаленке работают бухгалтера (учетка с админскими правами).

Так получилось, что придя с утра на работу, сотрудники увидели включенный бух комп с сообщением в окошке (фото 1). Выключили его.

Попытались зайти через терминал на сервер в 1С, но базы не запустились. Они оказались тоже зашифрованными. Пришлось выключить и сервер.

Теперь на двух компьютерах полностью зашифрованные файлы типа:

образец торг 2 свой.pdf.id-04FAA1B7.[keyhelp@cock.li].money

Я отсканировал жесткий диск с помощью: Dr/Web Cureit.

Как приложить лог 83Мб и видео 6Мб ?

И как приложить зашифрованные файлы, пишет что ошибка: вы не можете загружать файлы подобного типа.

Полное наименование было: history.txt.id-04FAA1B7.[keyhelp@cock.li].money

Я переименовал на: history.txt и приложил.

Спасибо.

С уважением, Артур.

post-56586-0-07384700-1574251419_thumb.jpeg

history.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • Михаил79
      Автор Михаил79
      Здравствуйте. Зашифровали рабочий компьютер с 1с
      Addition.txt arhiv.rar FRST.txt
    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Muk4ltin
      Автор Muk4ltin
      Помогите с расшифровыванием файлов или подскажите как действовать? Прикрепил файл с требованием и зашифрованный файл в архиве
      92qjfSsqC.README.txt Специалист-по-ГО.doc.rar
    • rcbsbss
      Автор rcbsbss
      Сегодня были зашифрованы сервера и компьютеры входящие в домен. В результате при включении компьютера появляется сообщение "Обратитесь в телеграмм...". Пользователь телеграмм @dchelp. Был установлен антивирус Касперского с новыми базами, он пропустил. Сервер Касперского также был заражен. Просим помочь!!!
×
×
  • Создать...