Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день
После работы сотрудника его ПК выключился, потом какое-то время не включался
После восстановление работы оказалось, что все файлы зашифрованы
Естьобразцы для анализа
Подскажите, можете помочь с этим?

Спасибо!

Опубликовано

Здравствуйте!

 

Увы, это Dharma (.cezar Family) или Crysis по терминологии ЛК. Расшифровки нет.

Система под переустановку или будем чистить следы?

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Артемий Садков
      Автор Артемий Садков
      Добрый день!
      На удаленном компьютере (сервер) стоит Kaspersky Small Office Security.
       
      Пробрался шифровальщик. Некоторые файлы оказались зашифрованы.
       
      Нужна помощь!!!
       
       
    • Android1
      Автор Android1
      Добрый день!
       
      На компьютер, на котором был запущен Kasperskiy Internet Security , проник вирус и зашифровал файлы. Расширение зашифрованых файлов [decrypthelp@qq.com].arrow. Подскажите, возможно ли дешифровать файлы и как это сделать? 
      Как в будущем все таки защищаться от этого шифровальщика?
    • mbear
      Автор mbear
      Здравствуйте.
      Судя по всему сломали учетку через RDP, в appdata/roaming пострадавшего юзера  лежат файлы 1task.exe и Info.hta. 1task.exe касперский определяет как  Trojan-Ransom.Win32.Crusis.to
       
      К сожалению зайти на компьютер (win 2012) нет возможности, поскольку троян зашифровал файлы профилей пользователей.
      В приложенном архиве файлы 1task.exe и Info.hta и пример зашифрованного файла. Возможно ли сделать какие-то выводы на основании этих файлов?
       
      Спасибо.
    • alexey-spb
      Автор alexey-spb
      Зашифрованы файлы на диске D:\. Прошу помочь с расшифровкой.
    • n.kassa
      Автор n.kassa
      Добрый день!
      Поймали шифровальщика, показания понятых: никто ничего подозрительного не открывал. Исполняемый файл, каким-то образом увернулся от KIS.
      Ниже логи.
      Addition.txt
      FRST.txt
×
×
  • Создать...