Закрыто Зашифровали файлы [detect0r@tuta.io]

[Aladdin]

Файлы пошифровало с форматом
Изображение 108.jpg.[ID-6258CCA6].[detect0r@tuta.io].helpme
и файлом с вымогательством.
Всё по изложенным пунктам оформления темы на форуме прикрепляю к этой теме.
Связался с касперовскими они попросили установить их антивирус и прислать им образцы. Установил антивирус , он нашёл какие то вредоносники в основном это ругань на RDP клиента или активатор винды. На все запросы каспера что либо удалить , запретил удалять что либо. Жду дальнейших указаний. Тело шифровальщика пока не обнаружил. Жду ЦУ.

 

[Sandor]

Здравствуйте!

Расшифровки этого типа вымогателя (Hakbit) нет. Помощь в очистке системы от его следов нужна или планируете переустановку?

 

[Aladdin]

Вирус самоудалился. Нужны данные моих клиентов, дело в том что работаю в сфере восстановления данных с поврежденных носителей. Один заказ самый важный, потому как при копировании диск рассыпался буквально, там на блине образовался запил. Переставить виндовс нет никакой сложности, всё что Вы может быть можете, найти само тело вируса и найти откуда он ко мне попал?

 

[Sandor]

найти само тело вируса

Это не поможет для расшифровки.

откуда он ко мне попал?

Скорее всего был взлом RDP, ручной запуск шифровальщика и удаление его.

 

[Aladdin]

А если дам два дампа которые весят по 250 мб и один шифрован а второй целый не шифрованный?

 

[Sandor]

Это тоже никак не поможет. Нужен приватный ключ, который находится у злоумышленников.

 

[Aladdin]

как обезопасить себя в таком случае чтобы не повторилось подобное?

 

[akok]

Windows 10/11 - Руководство по настройкам безопасности Windows (SECCON)

Руководство в первую очередь предназначена для конфигурации безопасности Windows 10 в корпоративной среде, но данные рекомендации подходят и для Windows 11. Данное руководство содержит рекомендации по конфигурации безопасности Windows в корпоративной среде (эти же настройки, хоть и в не...

www.safezone.cc

 

[Aladdin]

Я отклучил RDP и буду лезть к себе домой через VPN роутера.
Выяснил вот что ещё, шифратор зашифровал файлы не целиком, а только первые 10 мб от файла, остальная часть файла цела, и так во всех файлах. Передал результаты моих исследований в лабораторию Касперского. Касперовцы пока исследуют мои файлы и ситуацию.

 

[Sandor]

Хорошо. Результат сообщите здесь, пожалуйста.

 

[Sandor]

@Aladdin, есть какие-то результаты?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!