Архив Desktop.rar с паролем - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 08.10.2019

Размещено 08.10.2019 10:54:49

Архив около 6 гб со всем содержимым рабочего компьютера оставлен на рабочем столе. Рядом с архивом оставлено такое сообщение (см. скриншот).

Помогите пожалуйста спасти информацию.

Что нужно сделать? Какую информацию предоставить, чтобы было проще помочь?
Нужен ли образ автозапуска согласно этой теме http://forum.esetnod32.ru/forum9/topic2687/
Нужно предоставить ссылку на сам архив на яндекс-диске?

Спасибо.

Прикрепленные файлы

сообщение.jpeg (86.36 КБ)

Изменено: Валерия МК - 08.10.2019 10:55:17

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.10.2019 11:02:06

добавьте образ автозапуска системы, и записку о выкупе в виде текстового файла.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 08.10.2019

Размещено 08.10.2019 16:37:53

Прикрепляю образ и записку.

Прикрепленные файлы

GLAVBUH_2019-10-08_15-38-12_v4.1.7.7z (938.07 КБ)
ВАЖНО!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.txt (1.52 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.10.2019 17:00:04

когда шифрование произошло?

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 08.10.2019

Размещено 08.10.2019 17:11:38

Цитата
santy написал: когда шифрование произошло?

Это произошло между 02.10 и 07.10, к компьютеру был удаленный доступ и сотрудник последний раз заходила именно по нему 2-го числа. 7-го числа уже была обнаружена проблема.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.10.2019 17:21:25

этот майл [email protected] (резервный [email protected]) давно (несколько лет) встречается в инцидентах со взломом и вымогательством.
проверьте, есть ли возможность восстановить удаленные данные с помощью например, r-studio. Только запускать r-studio необходимо со стороннего носителя. на диск удаленными данными пока ничего не пишите.

доступ из внешней сети надо прекратить, или разрешить доступ только с определенных доверенных адресов. Иначе, взломы повторятся.

возможно, подобрали пароль, если он был несложный. пароли доступа необходимо сменить.

так же проверьте по журналам событий, с каких ip к вам подключались в этот период.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 08.10.2019

Размещено 08.10.2019 18:06:23

Спасибо, есть ли возможность, в случае неудачи, обратиться к Вам с вопросом о расшифровке / подборе пароля к архиву?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.10.2019 15:09:07

Цитата
Валерия МК написал: Спасибо, есть ли возможность, в случае неудачи, обратиться к Вам с вопросом о расшифровке / подборе пароля к архиву?

пробуйте брутфорсить пароль к архиву rar например утилитой от Elcomsoft (Advanced_Archive_Password_Recovery_Professional), вы увидите какое время необходимо затратить, чтобы получить пароль хотя бы длиной 7-8, если он состоит из цифр, букв и спецсимволов.

[ Как создать образ автозапуска? ]

Архив Desktop.rar с паролем , Все содержимое удалено и запаковано в архив