Перейти к содержанию

Взломан винсервер, файлы частично зашифрованы, требование выкупа за дешифровку

dr_Leon
 Share Подписчики 2

Рекомендуемые сообщения

dr_Leon

dr_Leon 0

Опубликовано
Опубликовано

Взломали 15.02.2022, ориентировочно ночью, сервер Win2008 R2, предположительно по RDP.
Были изменены все пароли учётных записей, доступ к серверу невозможен по локали и по RDP
Под LiveCD проверил утилитой Cure it, нашлось три идентичных файла в каталогах 1С (скрин), которые были идентифицированы как заражённые: trojan.encoder.34618

Анализ данных файликов другими антивирусами дал следующее:

Avast - Win32:RansomX-gen (Ransom)
KVRT - Trojan.Win32.Generic

На дисках зашифрованы практически все файлы документов и проектов с добавлением в имя надписи "[Bomani@Email.CoM]".

 

Просьба помочь с расшифровкой данной заразы, заранее спасибо.

 

изображение_viber_2022-02-15_21-31-38-149.jpg

Addition.txt FRST.txt 11 Фасад в осях 1-8.pdf.[Bomani@Email.zip

Ссылка на сообщение
Поделиться на другие сайты
  • 5 months later...

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 2
Перейти к списку тем

  • Похожий контент

    • astrakhov
      Зашифрованы все файлы, расширение .notyourday почта keygetter@email.cz
      От astrakhov
      Montly_backups_-_192.168.60.40.zip Addition.txt FRST.txt
    • Twist123
      Все файлы имеют непарламетское расширение
      От Twist123
      На сервере все файлы имеют расширение pizdec. Файл вируса найти не удалось. Логи, а также примеры зашифрованных текстовых файлов прилагаю.
      Также обнаружили странный тектовый файл, который точно имеет отношение к вирусу. Его также прилагаю.
      Заранее спасибо за помощь.
      Encrypted files, strange file, message.zip server logs.zip
    • Realinbox
      Шифровальщик Cyber@Asia.Com
      От Realinbox
      Здравствуйте! Схватили шифровальщика. Надеюсь на помощь. Также имеется сам шифровальщик.
      Addition.txt FRST.txt Для анализа.rar
    • lex2023
      Шифровальщик Cyber@Asia.Com/cyber761@tuta.io
      От lex2023
      Схватили эту гадость. Реально чем-то расшифровать? пробовал https://github.com/cycraft-corp/Prometheus-Decryptor не помогает =( во вложении пример зашифрованного и оригинального файла и readme от вымогателей
      Пример.zip
    • L77S
      Trojan.Win32.Agent.gen. и Trojan.Win32.Miner.vho
      От L77S
      Здравствуйте, не могу избавиться от вируса, после сканирования KVRT, вирусы находит, но излечиться не получается, после перезагрузки ничего не меняется, загрузка ЦП 100 %. При запуске скрипта приходилось постоянно закрывать 2 процесса
      NT Karnel & System так как именно эти процессы, загружают ЦП, и не давали скрипту завершить свою работу, что бы получить логи.
      CollectionLog-2022.06.20-16.20.zip

×
×
  • Создать...