cryakl 1.6

Добрый день! Поймали на сервер шифровальщик sugarman@tutamail.com. В каждой папке есть файл README.TXT где написано send your country and ip to sugarman@tutamail.com Все зашифрованные файлы выглядят типа email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-README.txt.cs16 Появился новый...

Здравствуйте, сегодня ночью в 4 утра заразился сервер, зашифровал все что мог сейчас сервер загружается только в SAFE MODE, во временном системном профиле, запустить что-то тяжёлое не получится В приложении: - FRST.logs.zip логи FRST; - файлы.zip пример файлов зашифрованных и оригиналов; -...

Вчера ночью проник злодей, зашифровал все что мог, походу сбрутил админа. Самая печаль, базы скуля. В приложении: - логи FRST; - пример файлов зашифрованных и оригиналов; - текстовик вымогателя; Файл шифровальщика не нашел, хотя скорее не знаю где искать. Очень надеюсь на вашу помощь. Заранее...

Пришёл утром в офис обнаружил у себя на компьютере и на сервере, что поработал шифровальщик, на моём компьютере пострадало практически всё, а на сервере БД 1С, прошу помочь с расшифровкой.

Проник к знакомому через RDP, пользователь после шифрования несколько раз перезагружал ПК. Тело шифровальщика не нашел.

Здравствуйте. Взломали сервер через RDP, добавлен пользователь admins, у этого пользователя на рабочем столе находился экзешник шифратора. Так же удалось найти файл Readme.txt который возможно содержит открытые ключи для шифрования, во всяком случае он сильно отличается от всех остальных...

Днем в воскресенье вскрыли сервер через RDP,создали пользователя admins и зашифровали сервер. Помогите расшифровать данные. Во вложения сам вирус и 2 архива с файлами, в каждом из архивов зашифрованная и не зашифрованные версии 1 и того-же файла.

Добрый день. Словил шифровальщик email-sugarman@tutamail.com.ver-CS 1.6.id-.fname Помогите пожалуйста. Восстановить хотя бы бэкап недельной давности

Здравствуйте! Поймали вирус от sugarman@tutamail.com. RDP порты закрыли, вирус удален, пользователей лишних поудаляли. Можете ли помочь с расшифровкой файлов? Прилигаю предполагаемый оригинал и зашифрованный файл.

Помогите, вся работа зашифрована, Windows работает, ничего не переустанавливалось.

Здравствуйте. Сегодня поймали шифровальщик. Помогите пожалуйста с расшифровкой файлов. Все файлы зашифрованы.

email-sugarman@tutamail.com.ver-CS 1.6.id-.fname-....cs16 Создал доменного admins зашифровал 4 сервера. Шифровальщик не найден :( Нужна срочная помощь с большой благодарностью для Вашего проекта.

вчера 08.07.2019 примерно с 12 до 15 московского времени на сервере создался пользователь admins, закрылись все запущенные программы и службы, зашифровались большая часть файлов и больших и маленьких, очень много файлов, одних только тайлов карт миллион, как он так быстро смог. При обнаружении...

Добрый день Зашифровал все файлы, скорее всего по РДП подобрал пароль (или через какую либо уязвимость) сообщение в редми send your country and ip to sugarman@tutamail.com сам вирус найти не могу Большая просьба помочь в расшифровке

Добрый день! С вс на пн, предположительно через RDP, прямое подключение, нестандартный порт поймали шифровальщик Cryakl версии CS 1.6.id-.fname.cs16 вымогатель sugarman@tutamail.com . За ночь отработан весь сервер. КД, залогиниться без сброса пароля в режиме восстановления для логов было...

Помогите!

Вчера ночью ломанули сервер по RDP и зашифровали файлы при помощи sugarman@tutamail.com Могли бы Вы помочь нам с расшифровкой файлов пожалуйста. Не могли зайти на сервер сделали сброс зашли и больше ничего не делали. Восстановление системы необходимости нет только восстановление файлов.

help, логи прикрепляю

Добрый день. Пострадали от шифровальщика. Похоже проник через RDP, порт не стандартный, создал пользователя admins, зашифровал все. Файлы диагностики прикрепляю. Возможный файл шифровальщика manual06.07.rar. В архиве files.rar несколько зашифрованных файлов и записка о выкупе. Прошу помощи в...

Здравствуйте. Схватил шифровальщик. Проник через RDP. Сервис висел на нестандартном порту. В диспетчере висит активная сессия учетной записи Администратора. Вход на сервер по RDP был ограничен только нужными пользователями. Сообщение с текстом: send your country and ip to sugarman@tutamail.com...