crylock 2.0.0.0 Шифровальщик. В заголовке [LoganParker@techmail.info].[DBEA63DB-1417EFF5]
Автор
Алексей К.
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор KL FC Bot
Недавно нам удалось повысить точность обнаружения целевого фишинга и атак при помощи компрометации деловой переписки (BEC) путем добавления одной маленькой и, в общем-то, банальной проверки. Если письмо по какой-то причине вызывает у нашего почтового движка подозрение, мы сверяем домен из технического заголовка From с доменом из поля Reply-To. Смешно, но эта простая проверка позволяет отсеять значительную часть достаточно сложных атак. В этом посте рассказываем, почему это работает.
Как выявляют сложные почтовые атаки
Операторы целевых почтовых атак традиционно прикладывают значительные усилия для маскировки своих писем под легитимные. Это не те ребята, которые прикладывают к письму файл, где детектируется троян, да и фишинговые ссылки они стараются скрыть под несколькими слоями хитроумных уловок. Поэтому защитные решения, способные выявлять письма с такими атаками, редко выносят вердикт на основании какого-то одного критерия — чаще всего они выявляют совокупность подозрительных признаков. Сверка полей From и Reply-To — это еще один из таких критериев.
View the full article
-
Автор Sergey_P
Зашифровали файлы и ПО на компьютере, скорее всего по RDP.
Что делать? Как расшифровать?
-
Автор Александр Помосов
Добрый день!
Сегодня, предположительно при установке mcafee webadvisor зашифровали почти все файлы.
Первоначально было предположение о сбое, перезагружен компьютер.
При загрузке на рабочем столе выявлены файлы с расширением .[helprequest@techmail.info].Elbie
Компьютер в этот момент отключил от сети, удалил из автозагрузки - позицию, вида - .cr_osn_f, в самой директории, куда ссылался запуск файл переместил и переименовал.
Также был удалён пользователь(создан также шифровщиком), из-под которого это всё запустилось.
Запустил Farbar Recovery Scan Tool, логи прилагаю. Также прилагаю в архиве пример двух зараженных файлов.
Сам файл предположительно шифровальщика пока не прикрепляю(.cr_osn_f.exe), с данного компьютера файл удаляется Касперским.
Очень надеюсь на вашу помощь!
FRST.txt Archive_19102022.7z
-
Автор olegyam
Помогите избавиться от всплывающего окна
логи прилагаю
CollectionLog-2024.09.29-00.17.zip
-
Автор Ser25
Взломали пароль и зашифровали удаленный комп. Пока ничего не предпринимал
20250507.7z
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти