pewpew Зашифровали все файлы вирусами Ransom.Artemis и Ransom.FileCryptor

[diox 0]

Через удалённый рабочий стол зашифровали все данные на сервере (Windows Server 2008 R2 Standard).

Файлы стали иметь вид: ИМЯ.РАСШИРЕНИЕ.(MJ-XH3481609725)(Decryption.helper@aol.com).Cj.id[A8027869].[unlockdeer@gmail.com].optimus

Сканированием с помощью Malwarebytes, в папке Musik обнаружилось два вируса Ransom.Artemis (unlockdeer@gmail.com.exe) и Ransom.FileCryptor (decryptcj@gmail.com.exe). Так же там лежат две программы Advanced_IP_Scanner_2.5.3850.exe и mimikatz_trunk (5).zip.

Связывались с мошенниками, они просили прислать файлы из ProgramData, там какой-то ключ лежит, так что их тоже прикрепляю архивом без пароля.

FRST.txt Addition.txt Trojan.rar Файлы и требование.rar ProgramData.rar

[Sandor 1 249]

Здравствуйте!

 

Расшифровки этой версии вымогателя нет.

Сообщите нужна ли помощь в очистке системы от его следов.

 

Обратите внимание на разрешенные порты в большом количестве в настройках брандмауэра Windows.

 

1 час назад, diox сказал:

там какой-то ключ лежит

Он не поможет, т.к. приватный ключ находится у злоумышленников.

[diox 0]

Спасибо! Очистка не нужна