Перейти к содержанию

Рекомендуемые сообщения

Ранним утром шифровальщик зашифровал данные на нескольких серверах. Просьба помочь в лечении и расшифровке файлов.

Ссылка на сообщение
Поделиться на другие сайты

Хотелось бы восстановить работоспособность системы.

 

Есть ли утилита для проверки других серверов, чтобы точно быть уверенным, что там не спрятался шифровальщик?

Ссылка на сообщение
Поделиться на другие сайты

У вас очень устаревшая версия антивируса

Цитата

Version: 10.2.5.3201 - "Лаборатория Касперского"

которая больше не поддерживается.

 

На эту систему можно установить актуальную Kaspersky Security 10 for Windows Server 10.1.2.996

Ссылка на сообщение
Поделиться на другие сайты
53 минуты назад, Sandor сказал:

На эту систему можно установить актуальную Kaspersky Security 10 for Windows Server 10.1.2.996

Актуальная версия Kaspersky Security 11 for Windows Server 11.0.0.480, а еще лучше будет списать на пенсию этот 2003 сервер. 

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты

Хотелось бы восстановить работоспособность этого, а также других серверов предпенсионного возраста.

А также быть уверенным, что на других серверах не затаился шифровальщик.

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, mike 1 сказал:

Актуальная версия Kaspersky Security 11 for Windows Server 11.0.0.480

Я потому предложил ту, что она ещё не снята с поддержки и успешно работает на 2003 сервере.

 

1 час назад, Максим Немцев сказал:

быть уверенным, что на других серверах не затаился шифровальщик

Действуйте по принципу один компьютер - одна тема.  Проверим.

Ссылка на сообщение
Поделиться на другие сайты

Выкладываю сам вирус. Надеюсь, это поможет ускорить решение.

 

Изменено пользователем Sandor
Убрал вложение
Ссылка на сообщение
Поделиться на другие сайты

Увы, не поможет. Об этом вам ответили ещё в начале темы:

16 часов назад, akoK сказал:

Расшифровки для этой версии нет

 

Ссылка на сообщение
Поделиться на другие сайты

Скорее всего через взлом RDP. Смените пароли на учётки и спрячьте за VPN.

 

Ещё проверьте так:

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. 
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Алескей Немыкин
      Добрый день. Помогите пожалуйста расшифровать файлы. В архиве 2.rar запакованные остатки от зловреда

      FRST.txt Addition.txt 2.rar
    • От asdf33
      Здравствуйте! 7-го или 8-го мая 2021 года, был заражен компьютер с архивами баз 1с, скорее всего по RDP каналу. 10-го мая было обнаружено, что система ушла в BSOD и более не запускается. Провёл проверку жесткого диска на здоровом компьютере, обнаружил HEUR:Trojan-Ransom.Win32.Cryakl.gen Объект: _ms_manpld_upd144.exe. Практически все файлы зашифрованы. Система была тут же установлена начисто. Возможно ли расшифровать хотя бы файлы архивов 1с сохраненные в dt и zip? Прикладываю зашифрованный текстовый файл archiv.zip и шифровальщика _ms_manpld_upd144.zip с указаным паролем. Само собой логи анализа системы и записки с требованием нет (система уже не запускалась).
      archiv.zip
    • От _oleg77_
      Virus.rarТроян зашифровал все файлы.
       
      Addition.txt Files.rar FRST.txt
    • От kostia7alania
      Зашифровали все файлы, в каждой папке есть хелп с таким html:
       
      Your files will be leak after 2 days 21:12:21 Decrypt files? Write to this mails: honestandhope@qq.com or . mail honestandhope@qq.com.
      You unique ID [3EBA0CD9-36A432CE] [copy]  
      Написал им на почту honestandhope@qq.com и вот что ответили:
      Я ответил, что у меня нет таких денег. И вот ответ:
      We can make a price of $ 1500 if you pay this week. Many russians using this web service to buy bitcoins https://byware.net/ or https://easybit.pro/ Wallet number: 1KssAVbkUAjjMy7xnrn2yiN1yFjY97PXGH Аfter payment, send a screenshot of your payment and we will send you the decoder and instructions Ребята из Белоруссии уже откликнулись:
       
       
      В архиве сам шифровальщик и примеры: ссылка удалена
      (!) Осторожно ! Не скачивать на свои настоящие девайсы, ток на виртуалку !
      Письмо с требованием :


      Шифруют в начале, а в конце - добавочная инфа о восстановлении:
      см скрин:
       
      РЕбята, а куда скинуть сам шифровальщик? Сюда незя , оказывается (

      Прикреплю по одному зашифрованные файлы
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы и ссылки на них. samples.rar
    • От DimmON77
      Здравствуйте.
      Поймал шифровальщика на рабочем компьютере (если не ошибаюсь, это произошло 2021-04-23).
      Как только увидел зашифрованные файлы в рабочей папке - сразу выключил компьютер.
      Логи Farbar Recovery Scan Tool были сделаны когда компьютер загружен с флешки с windows pe. 
      Очень надеюсь на помочь в расшифровке.Лог Farbar Recovery Scan Tool и зашифрованные файлы.7z
×
×
  • Создать...