Перейти к содержанию

Шифровальщик .[jabber paybtc@sj.ms].Caley


Рекомендуемые сообщения

Здравствуйте! Вчера, 22.03.2020 компьютер был заражен шифровальщиком .[jabber paybtc@sj.ms].Caley. Почти все файлы зашифрованы (т.к. - выходной), в том числе базы 1С (файловый вариант и SQL-версии). Что можносделать в этом случае? Очень надо... 

Заранее спасибо!

Addition.txt

FRST.txt

CollectionLog-2020.03.23-11.44.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Логи сделаны в терминальной сессии, сделайте их из консоли, т.е. непосредственно на самом компьютере.
Ссылка на комментарий
Поделиться на другие сайты

Сделал через anydesk из консоли администратора, напрямую сделать очень затруднительно - комп стоит в труднодоступном месте, без монитора, клавиатуры, мыши... :-(

CollectionLog-2020.03.23-18.25.zip

FRST.txt

Addition.txt

Ссылка на комментарий
Поделиться на другие сайты

Эх, незадача... В обозримом будущем дешифраторы не ожидаются?... С Дхармой удалось же справиться... А систему проще переустановить теперь, чего там уже чистить...

Изменено пользователем scolar
Ссылка на комментарий
Поделиться на другие сайты

В обозримом будущем дешифраторы не ожидаются?

Весьма сомнительно. Но точнее вам ответят в тех поддержке.

 

С Дхармой удалось же справиться

Только с ранними версиями. Поздние также не поддаются расшифровке.

 

проще переустановить

Как хотите. Возьмите на заметку - Рекомендации после удаления вредоносного ПО
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • boshs
      От boshs
      Помогите пожалуйста с вирусом шифровальщиком UUUUUUU.uuu на флешке (204гб информации, видео, фото, файлов и т.д) файлы были опознаны как ошибка системой виндовс из-за чего файлы перестали быть видны, но при этом их данные видны через программы, резервных копий нету, изменять файлы (заархивированный файл, zip и ярлык не создаются)
×
×
  • Создать...