Перейти к содержанию

Зашифровал dalneken@tutanota.de


Рекомендуемые сообщения

Добрый день!

 

Ночью на серверах зашифровались все файлы . 

 

Где сработал шифратор, разбираемся.

 

Провел сканирование AVZ - не чего не нашел.

Kaspersky Virus Removal Tool ничего не нашел.

 

Прикрепил архив с логами Autologger .


Пример файла во вложении

CollectionLog-2020.03.17-11.47.zip

Пример зашифрованного файла.rar

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Один из файлов Readme.txt прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

 Добрый день!

 

Сегодня ночью так же "повезло".

Симптомы точно такие же, как и описано в начале темы.

Прилагается файл Readme со следующим содержанием:

 

Help with file recovery!
PERSONAL ID
YPI1TRBxVnrtJRVKYgHuX55TabpmNbxaDdYk8kVC
----------------------
Send (PERSONAL ID):
dalneken@tutanota.de
 
Просканировал программой, результаты прилагаю.
Появились ли варианты побороть этих вымогателей?
Ссылка на комментарий
Поделиться на другие сайты

В ближайшее время (а, пожалуй, и в отдаленное) не предвидится.

Если нужна помощь в очистке системы, создайте отдельную тему.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Федор45
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • whoamis
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
    • Дмитрий С1990
      От Дмитрий С1990
      Был зашифрован ПК по средствам подключения по rdp  к учетной записи администратора и подобранному паролю.
      Addition.txt virus.7z FRST.txt
    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
×
×
  • Создать...