5

Forest - шифровальщик

Добрый день, добрые пикабушники.
Уповаю на добрых людей, беда посетила сегодня меня.
Сегодня придя на работу, увидал на сервере я, что он зашифрован.
Шифровальщик forest. Штудирую интернет в поисках решения, но ничего не попадает на глаза.
Работаю техником в поликлинике, серверов конечно не касаюсь, но инженер тоже пока не справляется:((
Извиняюсь за ошибки, сам недавний пикабушник, зарегался даже ради просьбы о помощи.
Надеюсь на силу пикабу и что найдется решение!

Тут еще появилась инфа, что конкретнее это - GlobeImposter 2.

0
Автор поста оценил этот комментарий

нет нельзя файл ключа формируется отдельным файлом или может храниться в оперативной памяти

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ну так я про это и говорю, если его на виртуалку занести, запустить, он шифровать начнёт, выцепить в этот момент нельзя?
показать ответы
1
Автор поста оценил этот комментарий

единственный вариант это вытащить ключ шифрования до перезагрузки ПК если шифрование диска завершилось и ключ удалился данные восстановлению не подлежат ключ никуда в интернет не отправляется даже если заплатите выкуп вам никто ничего не вернет!

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Появилась такая инфа, что файлик исполняемый(шифратор) нашли, то есть по сути ключ шифрования можно из него достать??
показать ответы
0
Автор поста оценил этот комментарий
Ладненько, спасибо всем благородным пикабушникам, на каспере говорят, что ныне нетю решения этой проблемы((
Пойду собирать кусочки баз воедино.
0
Автор поста оценил этот комментарий

Пишите касперам, возможно помогут. Здесь обращались с подобным вроди как
https://forum.kaspersky.com/index.php?/topic/394665-ransomware-globeimposter-20-extension-forest/

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Увы, там последний коммент, что нету возможности.
Благодарю за помощь)
0
Автор поста оценил этот комментарий

Обменник прогоняйте срочняком cureitom. вообще на обменнике антивирь должен стоять раз в неделю прогонять надо все равно на вирусню)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Обменник на 'Qnap'е крутится. Какая-то линуксовая система, вроде был свой антивирь, но что-то он не обратил внимания((
показать ответы
0
Автор поста оценил этот комментарий

самое главное в данный момент, выясни откуда он появился, ибо вполне может быть что у вас ща он по системе пойдет.

серваки я так понял несколько шифранулись, значит он идет по локальным шарам, скорее всего, через шару $admin

Сервера и пользаки в разных подсетках или одной?

Смотрит ли 1сный сервак наружу? (в смысле пользаки из вне могут по терминалке туда лезть)

Если второй сервак на который делались бекапы и туда имеют только АДМИН права доступ, значит кто-то из вас на сервак подцепил. Лочьте все админиские\свои - временно, создайте новую временную с правами админа и через эту учетку выясняйте. Ибо дров нарубить можете ШО ппц

Могут ли 1сники загружать файлы в систему, если да, стоят ли ограничения по расширениям файлов - по умолчанию все типы расширений доступны. - т.е кто-то из бухов вполне мог загрузить файл шифровальшик, т.к обработка идет на сервере выполняются серверные ресурсы и выполняется код. 

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Шифранулся сервак с 1с и сервак-обменник, как выяснилось, ещё 1 комп(пока известен только комп)
Больше ничего не тронулось, на других шар нету, пароли ручками обычно вводим, скорее всего оно и спасло...
Сервак и пользователи в разных подсетях.
Пользователи могут залезть на сервак 1с по rdp, но только имея пароль, а его мы не расшариваем. Только на "обменник".
показать ответы
0
Автор поста оценил этот комментарий

БЕКАПЫ СЕРВАКОВ ГДЕ?! А вообще, ГГ короче поцы. Базы хоть бекапы делали? Как вариант попробуй emsisoft у них есть проги для дешифровке, но если объем сервака большой, то это ппц

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ну так я особо этого не касался, то и не знал где они, а как в итоге оказалось, бекап сервака делался на другой сервер, который тоже зашифрован стал с:
Слава богу, я по убеждениям старого админа, говорил бухгалтерии делать бэкап баз, с которыми они работают.
Ща по кусочкам и будем собирать.
показать ответы
0
Автор поста оценил этот комментарий
Звоните в лабораторию Касперского. Там в первые атаки дешифровкой занимались
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Звонили drweb, те ничем помочь не смогли, касперский чем-то поможет без лицензии? Из нынешних утилит не помогло, из того что у них есть.
показать ответы
0
Автор поста оценил этот комментарий

Мне DrWeb помог пару лет назад. До того как я научился спасаться от шифровальшиков.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Звонили, те покопались и ничего более не сказали.
0
Автор поста оценил этот комментарий

Эмм тут более детально надо: расширение зашифрованных файлов, на чем крутиться сервак, есть ли лог ?? Обычно эта хрень просит денежку за ключ дешифровки. Возможно (вероятней всего) зараза закрепилась в системе и нужно лечить не только файлы но и сервер

раскрыть ветку (1)
Автор поста оценил этот комментарий
Расширение ".FOREST".
Windows server 2012.
Ну естественно, что просит денежку, чуть позже прикреплю фоточку с сообщением.
Закрепилась или нет, но как вылечить хз.
В drweb звонили, спасти не смогли, пожали плечиками только. Лицензия на компах и на части серверлв была, но не этом, 1С почти всю память кушала:С

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества