Показано с 1 по 6 из 6.

Поймали шифровальщик, расширение файлов .green (заявка № 189722)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2015
    Сообщений
    3
    Вес репутации
    5

    Поймали шифровальщик, расширение файлов .green

    День добрый, народ поймал шифровальщик на сервер, все документы превратились в расширение .green, подозрение что затянули через оутлук, но до сути ещё не докопался.

    Зашифрованный файл

    https://yadi.sk/d/6ga22hmSixM2i

    сообщение вымогателей

    https://yadi.sk/i/sHlFjEW-ixM2t
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Sir_Prikol, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Что прямо на сервере запустили шифровальщик?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2015
    Сообщений
    3
    Вес репутации
    5
    Самый парадокс, что не на сервере. Запустили на клиентском компе, а шифровальщик всю расшаренную с сервака папку хлопнул, причём, судя по тому где он хлопал, запустил шеф, так как зашифрованные файлы (часть) только у него права были, я там даже админские убирал.

    - - - - -Добавлено - - - - -

    Я так понимаю с расшифровкой туго. Хоть направление чем зашифровано, куда копать

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    С расшифровкой не поможем, а вот логи рекомендую сделать все таки на том компьютере, где запустили шифровальщика.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    09.09.2015
    Сообщений
    3
    Вес репутации
    5
    Тот комп чист аки слеза, это разновидность Trojan.Encoder.6xx, шифрует исключительно сетевые диски. При этом удаляет теневые копии (как ещё не разобрался) и затирает нулями бекапы без пароля. Заражённый комп работает в песочнице, по типу бездисковой системы, после перезапуска стартует со своей чистой копии, юзер ноет на то, что летят файлы которые он сохранил на рабочем столе, на это ему суётся бумажка, что все файлы должны лежать на сервере. До вчерашнего дня - такое действо спасало от заражения целую организацию. Подозрение на вирус - ресет компа - чистота Не думал я что разновидность трояна начнёт с сетевых дисков и будет хлопать бекапы (ибо у шефа права приравнены к админским, он сам настоял, теперь сам мучается)

    Ок. Спасибо за попытку расшифровки, буду Dr.Web добивать, пусть думают как дешифровать, хотя они хитрые, теперь требуют бабло даже без попытки анализа файла.

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 05.08.2015, 02:39
  2. Вирус-шифровальщик. расширение файлов xtbl
    От pleshanov22 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 08.07.2015, 21:44
  3. Поймали шифровальщик .green
    От phenix.sevsk в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 26.06.2015, 22:06
  4. Ответов: 4
    Последнее сообщение: 21.01.2015, 15:30
  5. Поймали шифровальщик файлов
    От ittsdv в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 16.04.2014, 20:22

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00574 seconds with 21 queries