logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Vortex Ransomware - pliki zaszyfrowane AES'em

misiekx007 16 Paź 2017 14:53 3201 1
REKLAMA
  • #1 16760590
    misiekx007
    Poziom 13  
    Posty: 169
    Pomógł: 4
    Ocena: 7
    Witam szanowne towarzystwo.

    Krótki opis problemu:
    lekko po 8 rano nastąpiła infekcja śmieciem "Vortex Ransomware"
    Czy ktoś się z tym spotkał i znalazł rozsądne rozwiązanie na rozszyfrowanie plików.

    Z podstawami się zapoznałem:
    https://sensorstechforum.com/vortex-ransomware-remove-restore-aes-files/
    https://www.bleepingcomputer.com/news/securit...-polski-vortex-flotera-ransomware-connection/

    W tej chwili trwa backup 1:1 z pod linucha aby nie pracować na zawirusowanym nośniku.
    Wszelkie próby które mam zamiar wykonać także zostaną poczynione na wyizolowanym środowisku.

    Znalazłem w logach wirusa pobrany kod jednorazowy
    Spróbuję rozszyfrować pliki tym https://github.com/EslaMx7/AESxWin/releases gdyż wirus wykorzystuje ten mechanizm.
    Jeżeli plików się nie uda zdeszyfrować, spróbuję odzyskać usunięte oryginały oprogramowaniem typu recovery.

    Będę opisywał postępy lub ich brak - jeżeli ktokolwiek cokolwiek wie o problemie, pomoc bardzo potrzebna.
    Klientka bez baz danych może zamykać firmę. Backupów oczywiście nie wykonywano, bo po co...

    Przyjmę każdą pomoc. Z góry dziękuję.
  • REKLAMA
  • #2 16763000
    misiekx007
    Poziom 13  
    Posty: 169
    Pomógł: 4
    Ocena: 7
    Dane były zbyt ważne. Klientka zapłaciła okup.
    Grupa przynajmniej dosyć honorowa. Przesłali program który już miałem oraz klucz którego mieć nie mogłem. Trwa odszyfrowywanie.

    Jeżeli nikt nie chce nic dopowiedzieć - temat do zamknięcia.
REKLAMA