• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. encryptor 1.5.2.0.vis .doubleoffset

Статус
В этой теме нельзя размещать новые ответы.

ledas

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Добрый день, под удар попало 2 машины и 1 сетевая папка. На одной из машин лежали файлы шифровщика(еще открытые), на второй машине был создан еще 1 пользователь, но та машина не так сильно важна как эта с сетевой папкой. Машины пока что не трогали, только собрали логи с 1 из них и все.
 

Вложения

ledas

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Закрыли, как было указанно в сборщике логов. Можем проверить на второй машине, если сможем пробиться на админского пользователя. Там только логи зашифровки и настройки были как я понял(зашифрованно n из n файлов, шифровать рекурсивно по папкам и тд)
 
Последнее редактирование:

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,752
Реакции
2,539
Баллы
593
Проверьте, но скорее всего все бессмысленно.
 

ledas

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Есть ли смысл писать на указанную вымогателями почту?
 

akok

Команда форума
Администратор
Сообщения
17,789
Реакции
13,524
Баллы
2,203
Поищите пару файлов, шифрованный/оригинальный и прикрепите к теме.
 

ledas

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Нашел 4 типа файлов, во вложении.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,789
Реакции
13,524
Баллы
2,203
Проверьте ЛС
 

ledas

Новый пользователь
Сообщения
6
Реакции
0
Баллы
1
Самые важные мелкие файлы были удачно расшифрованы, сейчас запустили на расшифровку рабочий диск. Потеряли одну важную базу данных, расшифровщик её не захватывает(бд сбиса, там было 4 файла по 2 гигобайта и 1 файл в 70мб), файл в 70 мб он расшифровал, а остальные 4 проигнорировал, хотя и опознал в логе как зараженные. Вот такой формат у файлов .fname-extdocs_^5.blb
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,471
Реакции
1,848
Баллы
563
Проблема с большими файлами известна. Нужно подождать некоторое время.
 

akok

Команда форума
Администратор
Сообщения
17,789
Реакции
13,524
Баллы
2,203
Проверьте ЛС
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу