Закрыто Зашифровали файлы Trojan.Encoder.567

[Etersys]

Во вложении шифрованные и оригинальные файлы (из бэкапа).
Также смог найти подозрительный файл, похожий на исполняемый файл шифровальщика.
Систему после обнаружения перезагружал лишь однажды, после чего уже работал с ней с WinPE.

В каталогах файл README.txt с текстом:
decrypt files? write to this mail: graff_de_malfet@protonmail.ch

 

[akok]

Под LiveCD запустите проверку антивирусом, детект на шифровальщик не нравится

VirusTotal

VirusTotal

www.virustotal.com

 

[thyrex]

+ прикрепите в архиве пример зашифрованного файла размером от 100 кбайт до 200 кбайт (по возможности с незашифрованным оригиналом)

 

[Etersys]

Антивирус нашёл лишь другие исполняемые файлы, заражённые точно таким же вирусом...

 

[akok]

Это вам с шифровальщиком занесли

 

[Etersys]

детект на шифровальщик не нравится

ESET выдаёт Filecoder.EQ на этот файл.
2 в 1, похоже.

 

[akok]

Детект правильный, это сам шифровальщик который запустили после того, как взломали доступ по RDP

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!