• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Помогите с расшифровкой файлов ROGER

Статус
В этой теме нельзя размещать новые ответы.

urkim0107

Новый пользователь
Сообщения
1
Реакции
0
Баллы
1
Добрый день, 31.03 около 23.00 был полностью зашифровали сервер и компьютеры в сети. Расширение зашифрованных файлов id-DE1A01CB.[didoh@tutanota.com].ROGER. Прикладываю требуемые для анализа файлы. Помогите пожалуйста с расшифровкой.
 

Вложения

  • Addition.txt
    49.1 KB · Просмотры: 1
  • FRST.txt
    281.9 KB · Просмотры: 1
  • virus.zip
    9.2 KB · Просмотры: 1
  • примеры файлов.zip
    20 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,805
Реакции
2,347
Баллы
653
Здравствуйте!

Это Dharma, расшифровки нет.
Если нужна помощь в очистке системы от его следов, переделайте логи, запустив утилиту от имени администратора.
Запущено с помощью e.karasevich (ВНИМАНИЕ: Пользователь не является Администратором) на TESTPC (01-04-2021 13:51:06)
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу