Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте.

 

1. Перестал запускаться Windows Server 2016 standart - при запуске уходит в перезагрузку.

2. Windows Server 2016 standart - переустановили.

3. Обнаружили шифрование данных

 

FRST.txt Addition.txt архив с зашифрованными файлами и запиской о выкупе.rar

Опубликовано

Здравствуйте!

 

Логи FRST с переустановленной системы бесполезны.

Расшифровки скорее всего нет. Но дождитесь подтверждения @thyrex

Опубликовано

Здравствуйте!

 

21.10.2020 в 08:36, Sandor сказал:

Здравствуйте!

 

Логи FRST с переустановленной системы бесполезны.

Расшифровки скорее всего нет. Но дождитесь подтверждения @thyrex

Спасибо.

 

21.10.2020 в 15:36, thyrex сказал:

Да, расшифровки нет.

Здравствуйте!

 

Значит восстановить невозможно, кроме как попытаться связаться с вымогателем?

Опубликовано

Можете рискнуть, хотя известно много случаев недобросовестного поведения злодеев.

Мы не советуем. Кроме того, что вы можете зря потратить немалую сумму, вы тем самым стимулируете их на дальнейшее развитие.

Опубликовано
22.10.2020 в 14:26, Sandor сказал:

Можете рискнуть, хотя известно много случаев недобросовестного поведения злодеев.

Мы не советуем. Кроме того, что вы можете зря потратить немалую сумму, вы тем самым стимулируете их на дальнейшее развитие.

нет, рисковать не будем, и тем более стимулировать.

Спасибо за ответы.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Panchito
      Автор Panchito
      Добрый день!
       
      Ночью на серверах зашифровались все файлы . 
       
      Где сработал шифратор, разбираемся.
       
      Провел сканирование AVZ - не чего не нашел.
      Kaspersky Virus Removal Tool ничего не нашел.
       
      Прикрепил архив с логами Autologger .

      Пример файла во вложении
      CollectionLog-2020.03.17-11.47.zip
      Пример зашифрованного файла.rar
    • CandyA
      Автор CandyA
      Доброго времени!
       
      17 марта утром прошло шифрование файлов.
      Kaspersky Virus Removal Tool ничего не нашел.
      Логи Farbar Recovery Scan Tool, подпись шифратора и зашифрованный файл прилагаю
      Readme.txt
      FRST.txt
      Addition.txt
      CDR.7z
    • Дмитрий111192
      Автор Дмитрий111192
      Здравствуйте! Поймали шифровальщика Trojan-Ransom.MSIL.Crypmod.gen
      Система не переустанавливалась, запустить KVRT нет возможности так как в данный сервер были установлены новые диски и новая ос.
      зашифрованные файлы.zip FILE DECODER.txt
    • DesignerD
      Автор DesignerD
      Добрый день!
      Прошу о помощи,
      Зашифрованы все файлы на четырёх разделах двух жестких дисков, даже системные, в винду загрузиться возможности нет.
      Все файлы без расширения, так же в каждой папке лежит txt записка с требованиями.
      Шифровальщик, предположительно, был пойман по рдп. 
       
      К письму прикрепляю архив с двумя файлами и запиской.
       
      Заранее, спасибо.
      files.rar
    • babikov
      Автор babikov
      Позавчера зашифровали большое количество файлов, не смогли бы помочь с расшифровкой? Прикладываю оригинал, зашифрованный файл и readme вируса.
       
      Оригинал.zipЗашифрованный файл.zip!!! Readme !!!.zip
×
×
  • Создать...