http://forum.esetnod32.ru Новое в теме Архив Desktop.rar с паролем форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 10:52:21 +0300 Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валерия МК написал:
Спасибо, есть ли возможность, в случае неудачи, обратиться к Вам с вопросом о расшифровке / подборе пароля к архиву?
=============
пробуйте брутфорсить пароль к архиву rar например утилитой от Elcomsoft (Advanced_Archive_Password_Recovery_Professional), вы увидите какое время необходимо затратить, чтобы получить пароль хотя бы длиной 7-8, если он состоит из цифр, букв и спецсимволов.
10.10.2019 15:09:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107405/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107405/ Thu, 10 Oct 2019 15:09:07 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо, есть ли возможность, в случае неудачи, обратиться к Вам с вопросом о расшифровке / подборе пароля к архиву?
08.10.2019 18:06:23, Валерия МК.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107391/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107391/ Tue, 08 Oct 2019 18:06:23 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
этот майл rob1111stewar@usa.com  (резервный rob1111stewar@hotmail.com) давно (несколько лет) встречается в инцидентах со взломом и вымогательством.
проверьте, есть ли возможность восстановить удаленные данные с помощью например, r-studio. Только запускать r-studio необходимо со стороннего носителя. на диск удаленными данными пока ничего не пишите.

доступ из внешней сети надо прекратить, или разрешить доступ только с определенных доверенных адресов. Иначе, взломы повторятся.

возможно, подобрали пароль, если он был несложный. пароли доступа необходимо сменить.

так же проверьте по журналам событий, с каких ip к вам подключались в этот период.
08.10.2019 17:21:25, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107390/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107390/ Tue, 08 Oct 2019 17:21:25 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
когда шифрование произошло?
=============
Это произошло между 02.10 и 07.10, к компьютеру был удаленный доступ и сотрудник последний раз заходила именно по нему 2-го числа. 7-го числа уже была обнаружена проблема.
08.10.2019 17:11:38, Валерия МК.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107389/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107389/ Tue, 08 Oct 2019 17:11:38 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
когда шифрование произошло?
08.10.2019 17:00:04, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107388/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107388/ Tue, 08 Oct 2019 17:00:04 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
Прикрепляю образ и записку.
GLAVBUH_2019-10-08_15-38-12_v4.1.7.7z
ВАЖНО!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.txt
08.10.2019 16:37:53, Валерия МК.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107387/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107387/ Tue, 08 Oct 2019 16:37:53 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
добавьте образ автозапуска системы, и записку о выкупе в виде текстового файла.
08.10.2019 11:02:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107386/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107386/ Tue, 08 Oct 2019 11:02:06 +0300 Шифровальщики файлов и подбор дешифраторов Архив Desktop.rar с паролем Все содержимое удалено и запаковано в архив в форуме Шифровальщики файлов и подбор дешифраторов.
Архив около 6 гб со всем содержимым рабочего компьютера оставлен на рабочем столе. Рядом с архивом оставлено такое сообщение (см. скриншот).

Помогите пожалуйста спасти информацию.

Что нужно сделать? Какую информацию предоставить, чтобы было проще помочь?
Нужен ли образ автозапуска согласно этой теме http://forum.esetnod32.ru/forum9/topic2687/
Нужно предоставить ссылку на сам архив на яндекс-диске?

Спасибо.

08.10.2019 10:54:49, Валерия МК.]]> http://forum.esetnod32.ru/messages/forum35/topic15484/message107385/ http://forum.esetnod32.ru/messages/forum35/topic15484/message107385/ Tue, 08 Oct 2019 10:54:49 +0300 Шифровальщики файлов и подбор дешифраторов