Решена с расшифровкой. email-sugarman@tutamail.com.ver-CS 1.6.id-.fname

Статус
В этой теме нельзя размещать новые ответы.

Tax_Va

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Проник к знакомому через RDP, пользователь после шифрования несколько раз перезагружал ПК. Тело шифровальщика не нашел.
 

Вложения

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,301
Реакции
1,805
Баллы
563
Здравствуйте!

К сожалению, с расшифровкой помочь не сможем. Чистить следы в системе планируете или переустановка?
 

Tax_Va

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Спасибо. Переустановка.
 

Tax_Va

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Добрый день.

Шифровальщик проник через RDP, удален, порты закрыты. Помочь вы, к сожалению, не смогли.
Получилось достать пару зашифрованного и оригинального файла и тела шифровальщика
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,445
Реакции
13,366
Баллы
2,203
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Результат сообщите здесь, пожалуйста.
 

Tax_Va

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Лицензии Касперского нет.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,301
Реакции
1,805
Баллы
563
Как вариант, если есть друзья, коллеги, знакомые с лицензией, воспользоваться их помощью создать запрос.
 

Tax_Va

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Техподдержка Касперского выслала утилиту, которая на основании пары файлов помогла в расшифровке. Спасибо за совет и за помощь.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу