Шифровальщик Harma

[Alex172]

Добрый день,  на сервере завелся шифровальщик.

В каждом диске создал txt файл с текстом:

all your data has been locked us
You want to return?
Write email Dharm727@gmx.de or Dharm727@protonmail.com

 

После лечения диском помощи винда не грузится.

утилита удалила записи в реестре и файл C:\Windows\system32\1DVBG7_payload.exe как описано в закрытой теме  https://forum.kasperskyclub.ru/topic/65394-resheno-shifrovalschik-harma/

[thyrex]

Увы, расшифровки нет ни в одной антивирусной компании.

[Alex172]

Так ничего никто и не смог найти? Жаль......  Обращаться в конторы по расшифровке дорого получается, но они расшифровали тестовые файлы

 

[Sandor]

2 часа назад, Alex172 сказал:

Обращаться в конторы по расшифровке дорого получается

Это посредники, связанные со злоумышленниками.

https://safezone.cc/threads/rossijskaja-kompanija-vmesto-lechenija-zashifrovannyx-virusom-fajlov-platit-zloumyshlennikam.32566/