Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Евгений Бычков
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .IPM; .ONION; .LX; .C-VIR; .2020; .MSPLT; .ccd; .DOT; .dec; .VWA; .love$; .TRAMP; .LOL; .0day0; .PHP; .NET; .R2D2; .lab; .BANG; .payB;, Filecoder.Crysis / Encoder.3953 /Ransom.Win32.Crusis; r/n: info.hta
 
Евгений Бычков
Евгений Бычков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 03.04.2020
Размещено 28.04.2020 14:52:38
[QUOTE]santy написал:
Евгений,
сделайте образ автозапуска системы,
возможно, что файлы шифратора еще активны в системе.
+
добавьте во вложение несколько зашифрованных файлов и записку о выкупе (info.hta, FILES ENCRYPTED.txt),
лучше все упаковать в архив.
прежде чем приступить к восстановлению документов и приложений, необходимо будет проверить и очистить систему от файлов шифратора.[/QUOTE]
Заражённый комп, вместе с зашифрованными локальными файлами мы уже грохнули (предварительно сохранив все логи, несколько файлов и пр.) Пароль к архивам: infected
Проблема сейчас в том, что у нас осталось около 1Тб зашифрованных файлов на NAS хранилище, на котором были расшарены папки для компа, который был атакован.
Записка [URL=http://joxi.ru/12M3WJBF0n6zBr]http://joxi.ru/12M3WJBF0n6zBr[/URL] она же есть и в файле FILES ENCRYPTED.txt
Перейти
файлы зашифрованы с расширением .IPM; .ONION; .LX; .C-VIR; .2020; .MSPLT; .ccd; .DOT; .dec; .VWA; .love$; .TRAMP; .LOL; .0day0; .PHP; .NET; .R2D2; .lab; .BANG; .payB;, Filecoder.Crysis / Encoder.3953 /Ransom.Win32.Crusis; r/n: info.hta
 
Евгений Бычков
Евгений Бычков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 03.04.2020
Размещено 03.04.2020 23:49:51
Сегодня случилась беда.
Комп в принципе никогда не выключается, включаю монитор, ввожу пароль, а там [URL=http://joxi.ru/12M3WJBF0n6zBr]http://joxi.ru/12M3WJBF0n6zBr[/URL]
Все файлы на компе и сетевом ресурсе (у меня NAS хранилище), зашифрованы следующим видом
[I]Имя_файла.doc.id-********.[[/I][I][URL=mailto:[email protected]][email protected][/URL][/I][I]].2020[/I] у файла, соответственно, расширение 2020
Применимо ко всем файлам, любого расширения pdf, avi, mp3, lnk, xls и т.д.

При этом, заметил, что вирус отключает антивирус.
Включил антивирус, просканировал, кучу файлов FILES ENCRYPTED.txt
После перезагрузки компа, антивирус вновь оказался выключенным, а вирус запустил туже картинку, что указано в начале.

Кто сталкивался?
Изменено: Евгений Бычков - 04.04.2020 03:29:43
Перейти
1