Windows server R2 2012 πρόβλημα με ιο

[Fp84]

Καλησπέρα παιδιά, έχει κάνεις αντιμετώπιση η ακούσει για ίο με καταλήξει .Blood και αν υπάρχει περίπτωση  να ανακτήσουμε τα αρχεία

Ευχαριστώ πολύ  

[htaccess]

Καλησπέρα, εννοείς σου έχει κρυπτογραφήσει αρχεία στο δίσκο του server και έχει βάλει κατάληξη .blood σε αυτά ?

[Fp84]

4 λεπτά πριν, htaccess είπε

Καλησπέρα, εννοείς σου έχει κρυπτογραφήσει αρχεία στο δίσκο του server και έχει βάλει κατάληξη .blood σε αυτά ?

ναι

[htaccess]

Έκανα αναζήτηση και δεν βρήκα κάτι σχετικό, (προφανώς θα έψαξες και εσύ), τώρα ή είναι "πολύ φρέσκο" ή είναι κάποιο "γνωστό" ransomware και κατά κάποιο τρόπο τροποποιημένο.

Πιθανολογώ ότι έχετε βγάλει εκτός internet όλο το εσωτερικό δίκτυο.

Κάνε αντιγραφή ένα κρυπτογραφημένο αρχείο από τον server σε ένα usb stick και ανέβασέ το εδώ > https://www.emsisoft.com/ransomware-decryption-tools/

Ευελπιστώ ότι κάτι θα βρεις, κάποια παραπάνω πληροφορία θα πάρεις.

Αν θέλεις μας ενημερώνεις.

[Fp84]

1 λεπτό πριν, htaccess είπε

Έκανα αναζήτηση και δεν βρήκα κάτι σχετικό, (προφανώς θα έψαξες και εσύ), τώρα ή είναι "πολύ φρέσκο" ή είναι κάποιο "γνωστό" ransomware και κατά κάποιο τρόπο τροποποιημένο.

Πιθανολογώ ότι έχετε βγάλει εκτός internet όλο το εσωτερικό δίκτυο.

Κάνε αντιγραφή ένα κρυπτογραφημένο αρχείο από τον server σε ένα usb stick και ανέβασέ το εδώ > https://www.emsisoft.com/ransomware-decryption-tools/

Ευελπιστώ ότι κάτι θα βρεις, κάποια παραπάνω πληροφορία θα πάρεις.

Αν θέλεις μας ενημερώνεις.

https://www.bleepingcomputer.com/forums/t/679089/everbe-ransomware-support-help-topic-everbe-how-recovery-filestxt/

αυτο βρήκα πριν απο λιγο

[htaccess]

Μόλις τώρα, Fp84 είπε

https://www.bleepingcomputer.com/forums/t/679089/everbe-ransomware-support-help-topic-everbe-how-recovery-filestxt/

αυτο βρήκα πριν απο λιγο

Έχεις πάνω στην επιφάνεια εργασίας κάποιο αρχείο με ονομασία !=How_recovery_files=!.txt ? και αν ναι τι γράφει ?

[Fp84]

12 λεπτά πριν, htaccess είπε

Έχεις πάνω στην επιφάνεια εργασίας κάποιο αρχείο με ονομασία !=How_recovery_files=!.txt ? και αν ναι τι γράφει ?

όχι άλλα έχει ένα readme που έχει το mail επικοινωνίας για να έρθουμε σε επαφή μαζί του

[email protected]

Επεξ/σία 14 Ιανουαρίου 2020 από Fp84

[htaccess]

12 λεπτά πριν, Fp84 είπε

όχι άλλα έχει ένα readme που έχει το mail επικοινωνίας για να έρθουμε σε επαφή μαζί του

[email protected]

Δεν βοηθάει... σε κάτι, παραπέμπει σε πολλά αποτελέσματα (ransomwares)

Δοκίμασες με ένα usb stick να πάρεις ένα κρυπτογραφημένο αρχείο και να το ανεβάσεις εδώ > https://www.emsisoft.com/ransomware-decryption-tools/

 

Επεξ/σία 14 Ιανουαρίου 2020 από htaccess

[TehJoHnX]

Μαλλον ειναι πολυ φρεσκο οπως υποθηκε,  τα αρχεια δυσκολο να ανακτηθουν αν δεν βγει καποιο decryption tool. Κρατα τα μηπως βγει κατι στο μελλον.

[snbblp]

Ρίξε μια ματιά, γιατί μπορεί να είναι πιο εύκολο απ' όσο φαντάζεσαι. Ενδέχεται να έχει δώσει κωδικούς και εργαλείο αποκρυπτογράφησης:

https://www.enigmasoftware.com/bloodjawsransomware-removal/