Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Расшифровка файлов

Максим Алешкин

Автор Максим Алешкин
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Максим Алешкин

Максим Алешкин

Опубликовано
Опубликовано

Коллеги помогите, на сервере очень важные данные. Скрипт пролез в сеть скачал с сети DiskCryptor Mashagent и зашифровал диски сервера у организации. Данные важны, к сожалению не могу приложить файлы - зашифрован весь диск целиком. Есть какие-нибудь кейсы с решением? 

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Система грузится? Если нет, пострадавший жесткий диск можете подключить к другому компьютеру?

Постарайтесь 2-3 зашифрованных файла вместе с запиской о выкупе (если такая есть) упаковать в архив и прикрепите к следующему сообщению.

Максим Алешкин

Максим Алешкин

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

Система не грузится - при загрузке выводит надпись с почтовым адресом (на запрос об условиях дешифровки - ответа нет). Файловая система не определяется, ощущение будто повреждена. 

Записка:

To decrypt your server, send ID "*** 2003 " to RU9876@protonmail.com

ENTER Password:

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • VasilyNNN
      Шифровальщик
      Автор VasilyNNN
      Поймали шифровальщика, который зашифровал все диски и флешки подключенные к серверу через 
       
      diskcryptor, сам системный диск зашифровали файлы openssl и во все пользовательлские директории закинули файл README  с содержанием To recover your data, contact us: rdata@onionmail.org The lowest price is valid only on the first day.
    • Александр Олейников
      Зашифровали диски кроме основного
      Автор Александр Олейников
      Добрый день. Утром получил сообщение на рабочем столе
      To recover your data, contact us: rdata@onionmail.org
      Use only Google mail to contact us!
      The lowest price is valid only on the first day.
      Все разделы кроме С стали RAW
    • Вадим161
      поймали rdata, диски в RAW
      Автор Вадим161
      Добрый день! Злоумышленники попали на сервер, зашифровали часть файлов добавив .rdata.
      Диски в RAW.
      KES 12.11 версии вроде стоял, удален.
      Сообщение оставили с таким содержанием: 
      To recover your data, contact us: rdata@onionmail.org
      Use only Google mail to contact us!
      The lowest price is valid only on the first day.
      Что предпринять? Пробовал восстановить том с помощью AOMEI Partition Assistant Server - без успешно.
      Во пример шифрованного файла и сообщение.
      Downloads.zip
      FRST.txt
    • Zsv89
      Зашифровали diskcryptor
      Автор Zsv89
      неДобрый день. Поймали непонятным образом вирус,который зашифровал через diskcryptor.
       
      To recover your data, contact us: rdata@onionmail.org
      The lowest price is valid only on the first day.
       
      расширение .rdata

       
       
    • SergeyGMS
      Шифровальщик @BeGood327 diskcryptor
      Автор SergeyGMS
      Здравствуйте. Столкнулся с ситуацией, когда все серверы и рабочие станции в доменной сети были зашифрованы. Некоторые серверы работают и не были зашифрованы, но на них нет того, что мне нужно. При загрузке системы появляется сообщение FOR UNLOCK - CONTACT TELEGRAMM @BeGood327.
       
×
×
  • Создать...