Показано с 1 по 6 из 6.

Тем у кого "Ваши диски зашифрованны программой DiskCryptor" (заявка № 155767)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2014
    Сообщений
    3
    Вес репутации
    37

    Тем у кого "Ваши диски зашифрованны программой DiskCryptor"

    Вчера принесли диск на восстановление у которого пропал раздел.
    Оказалось раздел с данными не пропал, но ОС просит его отформатировать.
    На первом разделе размещена ОС, а в корне диска около 100 файлов с таким содержанием:

    Ваши диски зашифрованны программой DiskCryptor.
    Сама программа находится в C:\Program Files\dcrypt\
    Для расшифровки требуется пароль.
    За паролем Вы можете обратиться к нам, написав на электронный ящик [email protected]
    В письме укажите номер Вашего сервера XXXX
    Мы ответим Вам в течении часа.

    Просканировал диск антивирусом. Нашлось около 15 разных вирусов. Админ видимо не особо старался защитить свой сервер.
    К слову, на сервере не был установлен антивирус. Видимо в угоду производительности.

    В папке distr на первом разделе обнаружил дистрибутив DiskCryptor и скрипт запускающий шифрование раздела и очистку логов после завершения.

    Запустил R-Studio. После сканирования оказалось данные все на месте. Видимо диск зашифрован не полностью (процесс длительный). Удалось восстановить все данные.

    Вывод: Злоумышленник с помощью трояна получил доступ к серверу и выполнил шифрование раздела.
    Последний раз редактировалось keeper37; 24.02.2014 в 13:19.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) keeper37, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Делайте логи по правилам раздела.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member Репутация
    Регистрация
    24.02.2014
    Сообщений
    3
    Вес репутации
    37
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Делайте логи по правилам раздела.
    Логи чего?
    Ключевая фраза
    Вчера принесли диск на восстановление у которого пропал раздел.
    Тему создал лишь только для того, что бы помочь ищущим ответ. Поскольку по запросу "Ваши диски зашифрованны программой DiskCryptor" поисковики ведут к вашему форуму.
    Я очень сомневаюсь, что вы поможете расшифровать раздел диска зашифрованного DiskCryptor.
    Один из выходов из этой ситуации я предложил.
    Последний раз редактировалось keeper37; 24.02.2014 в 13:18.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    В этом разделе лечат от вирусов. Вам нужно было создать свою тему в другом разделе форума.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member Репутация
    Регистрация
    24.02.2014
    Сообщений
    3
    Вес репутации
    37
    Цитата Сообщение от mike 1 Посмотреть сообщение
    В этом разделе лечат от вирусов. Вам нужно было создать свою тему в другом разделе форума.
    О,... прошу прощения.
    Можно перенести.?

  • Уважаемый(ая) keeper37, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Диски зашифрованы diskcryptor
      От blacksysop в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.02.2014, 13:53
    2. Ответов: 4
      Последнее сообщение: 08.06.2012, 09:43
    3. Ответов: 5
      Последнее сообщение: 22.02.2009, 09:15
    4. Ответов: 16
      Последнее сообщение: 22.02.2009, 01:42
    5. Спам (Outlook express). "От кого" - мой e-mail..?
      От Oleg O. в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.12.2008, 02:12

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00909 seconds with 19 queries