harma Зашифрованы файлы

[k.kuleshevich@gmail.com]

Доброй ночи.

 

Сегодня зашел через rdp на сервер (доступ имею только я). Увидел странные вещи: была открыта командная строка, где были результаты сканирования локальной сети и монтирования диска. Был недоступен диспетчер задач (неактивное меню). Сразу выключил сервер. Вытащил диск, вставил его в другой компьютер без доступа по сети. Большая часть диска оказалась зашифрована (кроме двух с половиной последних папок, далеко не самых ценных). 

На диске нашел два варианта файлов dharma (отличаю их по размеру самих файлов). Оба приложил, расширение переименовал в e_x_e.

 

В корне диска нашел два файла: info.hta и private.harma. Возможно, чем-то помогут в анализе (приложил в архиве "Дополнительно").

Остался примонтированным отдельный диск с именем System Reserved, на котором лежало три файла из архива "Дополнительно"

Addition.txt FRST.txt Дополнительно.rar Зашифрованные файлы.rar Шифровальщик.rar

[thyrex]

С расшифровкой помочь не сможем.

 

Логи с чистой системы тоже бесполезны.

 

 

[k.kuleshevich@gmail.com]

То что я прислал может являться ключом, с помощью которого шифровались фалы?

[thyrex]

Создайте запрос на расшифровку, прикрепив поврежденные файлы и файл с возможным ключом. В техподдержке Вам ответят точнее.