1. T

    Решена с расшифровкой. Вирус [email protected]

    Добрый день. Словил шифровальщик [email protected] 1.6.id-.fname Помогите пожалуйста. Восстановить хотя бы бэкап недельной давности
  2. Cubik10

    Решена с расшифровкой. Cryakl1.6 от sugarman

    Здравствуйте! Поймали вирус от [email protected]utamail.com. RDP порты закрыли, вирус удален, пользователей лишних поудаляли. Можете ли помочь с расшифровкой файлов? Прилигаю предполагаемый оригинал и зашифрованный файл.
  3. V

    Решена с расшифровкой. Вирус [email protected]

    Здравствуйте. Сегодня поймали шифровальщик. Помогите пожалуйста с расшифровкой файлов. Все файлы зашифрованы.
  4. nzp.vrm

    Решена с расшифровкой. [email protected] 1.6.id-.fname-....cs16

    [email protected] 1.6.id-.fname-....cs16 Создал доменного admins зашифровал 4 сервера. Шифровальщик не найден :( Нужна срочная помощь с большой благодарностью для Вашего проекта.
  5. V

    Решена с расшифровкой. Поймали вирус шифровальщик Cryakl ver-CS 1.6.id-.fname-.cs16 от [email protected]

    вчера 08.07.2019 примерно с 12 до 15 московского времени на сервере создался пользователь admins, закрылись все запущенные программы и службы, зашифровались большая часть файлов и больших и маленьких, очень много файлов, одних только тайлов карт миллион, как он так быстро смог. При обнаружении...
  6. D

    Закрыто Шифровальщик [email protected]

    Добрый день Зашифровал все файлы, скорее всего по РДП подобрал пароль (или через какую либо уязвимость) сообщение в редми send your country and ip to [email protected] сам вирус найти не могу Большая просьба помочь в расшифровке
  7. I

    Решена с расшифровкой. Cryakl версии CS 1.6.id-.fname.cs16 вымогатель [email protected]

    Добрый день! С вс на пн, предположительно через RDP, прямое подключение, нестандартный порт поймали шифровальщик Cryakl версии CS 1.6.id-.fname.cs16 вымогатель [email protected] . За ночь отработан весь сервер. КД, залогиниться без сброса пароля в режиме восстановления для логов было...
  8. Z

    Решена с расшифровкой. Помощь в расшифровке файлов [email protected]

    Вчера ночью ломанули сервер по RDP и зашифровали файлы при помощи [email protected] Могли бы Вы помочь нам с расшифровкой файлов пожалуйста. Не могли зайти на сервер сделали сброс зашли и больше ничего не делали. Восстановление системы необходимости нет только восстановление файлов.
  9. S

    Решена с расшифровкой. Шифровальщик [email protected] 1.6.id-.fname.cs16

    Добрый день. Пострадали от шифровальщика. Похоже проник через RDP, порт не стандартный, создал пользователя admins, зашифровал все. Файлы диагностики прикрепляю. Возможный файл шифровальщика manual06.07.rar. В архиве files.rar несколько зашифрованных файлов и записка о выкупе. Прошу помощи в...
  10. timoxa

    Решена с расшифровкой. Шифровальщик [email protected]

    Здравствуйте. Схватил шифровальщик. Проник через RDP. Сервис висел на нестандартном порту. В диспетчере висит активная сессия учетной записи Администратора. Вход на сервер по RDP был ограничен только нужными пользователями. Сообщение с текстом: send your country and ip to [email protected]
  11. V

    Закрыто Зашифрованы все Файлы . Прошу помочь!!!

    Доброй ночи! Прошу помочь с дешифровкой файлов.
  12. aleksey_chernov

    Решена с расшифровкой. Шифровальщик [email protected] 1.6.id-.fname.cs16

    Добрый вечер. Вчера вечером поймали по rdp шифровальщик. Все файлы пользователей зашифрованы. В системе появился пользователь admins, которого не было, в папке рабочего стола лежал manual06.07.exe. Переустановку Windows не производил. Логи, exe, зашифрованные файлы, сообщение прикрепляю.
  13. M

    Закрыто Пострадал шифровальщика [email protected] 1.6.id-.fname

    Помогите пожалуйста с расшифровкой.
  14. N

    Решена с расшифровкой. Словили шифровальщик [email protected]

    Добрый день, у моей знакомой зашифровали сервер, похоже тоже проникли через RDP, несмотря на нестандартный проброшенный порт. Остальные компы на ночь были выключены, поэтому пострадал только сервер. Так как есть прямой доступ к серверу, то через специальные возможности смог запустить консоль...
  15. N

    О защите от шифровальщиков Cryakl версии CS 1.6.id-.fname.cs16

    Доброго времени суток вам. Поймали по rdp шифровальщик, судя по всему через BlueKeep. Как я смотрю сейчас популярна тема шифровальщиков, и обходить вопросы защиты от них не стоит. Не знал, что проблема принимает настолько широкие обороты. 1. Как я понял, CS версию 1.6 лечить у вас пока нет...
  16. N

    Закрыто Шифровальщик [email protected] 1.6.id-.fname.cs16

    Доброго времени суток вам. Поймали по rdp шифровальщик, судя по всему через BlueKeep. Как я смотрю сейчас популярна тема шифровальщиков, и обходить вопросы защиты от них не стоит. Не знал, что проблема принимает настолько широкие обороты. 1. Как я понял, CS версию 1.6 лечить у вас пока нет...
Сверху Снизу