Показано с 1 по 12 из 12.

Файлы зашифрованы server2003 (заявка № 169555)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2014
    Сообщений
    5
    Вес репутации
    12

    Файлы зашифрованы server2003

    Здрайствуйте. Обнаружил сегодня на сервере зашифрованные файлы с расширением .block в некоторых папках. В этих папках появились файлы "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" с содержанием:
    ВНИМАНИЕ!!!ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, И ЭТО ФАКТ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ -10, ПОСЛЕ ЭТОГО ВОССТАНОВЛЕНИЕ ФАЙЛОВ
    БУДЕТ НЕВОЗМОЖНО.


    НЕ РЕКОМЕНДУЕТСЯ:
    - ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;
    - ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС;
    - ПЫТАТЬСЯ ВОССТАНОВИТЬ ДАННЫЕ САМОСТОЯТЕЛЬНО.


    ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
    helpmecool1234@meta.ua


    И ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.


    Нужна помощь в расшифровке

    Во вложении зашифрованный и оригинальный файл от 1С бухгалтерии
    https://www.dropbox.com/s/2f8r3ocwqtmg5qe/1Cv7.rar?dl=0
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Barys Zhuk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,524
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,318
    Вес репутации
    1028
    + Других типов зашифрованных файлов не нашлось?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  6. #5
    Junior Member Репутация
    Регистрация
    27.10.2014
    Сообщений
    5
    Вес репутации
    12
    выслал что важнее
    https://www.dropbox.com/s/0b89si6ye0...D0%B5.rar?dl=0
    https://www.dropbox.com/s/z76g4qm1oi...%B5_2.rar?dl=0

    просканировать сервер сейчас нет возможности, есть только жесткий диск с зашифрованными файлами, и важны только базы данных 1С Бухгалтерия

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,318
    Вес репутации
    1028
    Помимо логов еще нужно тело шифратора.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  8. #7
    Junior Member Репутация
    Регистрация
    27.10.2014
    Сообщений
    5
    Вес репутации
    12
    а как и где его искать это тело ? подсказать можете ?
    привез сервер. сейчас попробую запустить и сделать логи

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,318
    Вес репутации
    1028
    Делайте логи пока что дальше видно будет в каком направлении нужно будет двигаться.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  10. #9
    Junior Member Репутация
    Регистрация
    27.10.2014
    Сообщений
    5
    Вес репутации
    12

    тело шифровальщика

    не удалось запустить систему, а в РЕ не делаются логи почему-то. в приложении похоже что тело шифровальщика
    Последний раз редактировалось mike 1; 27.10.2014 в 21:27. Причина: Вирусное вложение

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,318
    Вес репутации
    1028
    Логи из среды Windows PE не нужны. Логи нужны из обычного режима.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

  12. #11
    Junior Member Репутация
    Регистрация
    27.10.2014
    Сообщений
    5
    Вес репутации
    12
    Загрузиться в обычном режиме никак не удается, похоже зашифровался и весь диск С . по ссылке тело шифровальщика или вируса.
    [удалено]

    без логов сможете помочь с расшифровкой ?
    Последний раз редактировалось thyrex; 27.10.2014 в 21:48.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,318
    Вес репутации
    1028
    по ссылке тело шифровальщика или вируса.
    Не надо здесь вирусы выкладывать. У нас для карантинов есть специальная форма вверху темы.

    без логов сможете помочь с расшифровкой ?
    Думаю да, если в DrWeb захотят обновить утилиту без официального запроса в их техподдержку.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Бесплатная комплексная защита на 45 дней => https://goo.gl/1yHAAg

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 03.06.2014, 18:12
  2. Невозможно тормозит Server2003
    От eppa в разделе Помогите!
    Ответов: 11
    Последнее сообщение: 18.11.2010, 10:50
  3. Подвисает windows server2003
    От Krick в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 26.01.2010, 22:48
  4. Server2003-проблемы с сетью
    От VK_ в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 26.01.2010, 08:38
  5. Server2003 заражение...
    От chas99 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 19.09.2009, 14:00

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00908 seconds with 17 queries