hakbit Шифровальщик [ID-5AD6775C].[bugagaga@tuta.io].HELPME

[Alexandros]

Добрый день.

Шифровальщик поразил большое кол-во файлов на сервере, в том числе "администрирование". Также поразил все дики на других машинах на которых были созданы шары со свободным доступом.

Судя по всему, начал работать ночью, на работе никого не было.

FRST.txtdecrypt_info.txt

Пример.7z

[Sandor]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

 

34 минуты назад, Alexandros сказал:

Судя по всему, начал работать ночью

Точнее вчера в 21:38.

[Stanley88]

Очень ждем решение по данному вопросу,такая же проблема.

[mike 1]

2 часа назад, Stanley88 сказал:

Очень ждем решение по данному вопросу,такая же проблема.

Здравствуйте, долго будете так ждать. На форуме такие же простые пользователи как и вы, и не совсем понятно чего вы ожидаете. Если есть проблема обычно пишут в техподдержку. 

[Sandor]

@Stanley88, не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи.

[Alexandros]

Официальный ответ из лаборатории Касперского:
"...Ваши файлы были зашифрованы Trojan-Ransom.Win32.Thanos.
Для шифрования используется криптографически стойкая схема шифрования, поэтому расшифровка файлов, к сожалению, не представляется возможной.
Также обращаем ваше внимание, что, по нашим данным, злоумышленники могут использовать подбор паролей RDP (протокол удалённого рабочего стола), чтобы получить доступ к машине жертвы и вручную запустить на ней шифровальщик. Во избежание повторного заражения, рекомендуем сменить пароли для удалённого доступа...."