Шифровальщик HARMA
-
Похожий контент
-
От k.kuleshevich@gmail.com
Доброй ночи.
Сегодня зашел через rdp на сервер (доступ имею только я). Увидел странные вещи: была открыта командная строка, где были результаты сканирования локальной сети и монтирования диска. Был недоступен диспетчер задач (неактивное меню). Сразу выключил сервер. Вытащил диск, вставил его в другой компьютер без доступа по сети. Большая часть диска оказалась зашифрована (кроме двух с половиной последних папок, далеко не самых ценных).
На диске нашел два варианта файлов dharma (отличаю их по размеру самих файлов). Оба приложил, расширение переименовал в e_x_e.
В корне диска нашел два файла: info.hta и private.harma. Возможно, чем-то помогут в анализе (приложил в архиве "Дополнительно").
Остался примонтированным отдельный диск с именем System Reserved, на котором лежало три файла из архива "Дополнительно"
Addition.txt FRST.txt Дополнительно.rar Зашифрованные файлы.rar Шифровальщик.rar
-
От Starikhottabych
Добрый день!
Словил вирус который зашифровал все файлы с окончанием restore_data@gmx.de. harma/
Прошу помочь в расшифровке.
-
От Nick2312
Добрый день,
словили вирус шифровальщик. В результате общения со злоумышленниками удалось получить ключик,
но нет самой программы дешифратора. Если есть возможность, поделитесь программой.
ЗЫЖ
Да, такое бывает. Кто-то заплатил и получил ответ. Кто-то получил программу иными путями.
-
От microran
Сообщение от модератора thyrex Перемещено в Помощь по расшифровке
Здравствуйте все файлы были зашифрованы вирусом [helpmedecoding@airmail.cc].harma
Логи:
CollectionLog-2021.02.12-11.10.zip
-
От Александр Резник
Привет!
Файлы на компьютере зашифрованы [Cleveraynaz@gmail.com].harma, предполагаю что заражение произошло через RDP (логин и пароль простые).
Система - Windows 7 64
Начал переписываться и торговаться с этими гадами и в процессе переписки мне прислали странный скриншот с ключом. Прикрепил его.
Александр.
Files.zip Harma_v.zip Addition.txt FRST.txt
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.