• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    ransom desconocido

    Buenas noches , para todos , resulta que el dia de hoy me fue infectado el servidor de la compañía por un ransomware del cual no encuentro informacion , ya lo des infecte con malwarebytes ...

    1. #1
      Usuario Avatar de David Buitrago
      Registrado
      ago 2016
      Mensajes
      2

      ransom desconocido

      Buenas noches , para todos , resulta que el dia de hoy me fue infectado el servidor de la compañía por un ransomware del cual no encuentro informacion , ya lo des infecte con malwarebytes pero no logro encontrar información para des encriptar los archivos .
      renombra los archivos como
      id-A2207D29.{[email protected]}.xtbl

      y según el malwarebytes es ransom.troldesh y estaba en el servidor en un archivo search.exe

    2. #2
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.696

      Re: ransom desconocido

      ¿Probaste subiendo un archivo encriptado o la nota de rescate a ID RANSOMWARE?

      ID-Ransomware: Cómo identificar el ransomware que lo ha infectado.

      saludos.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de David Buitrago
      Registrado
      ago 2016
      Mensajes
      2

      Re: ransom desconocido

      crysis y dice que no hay manera aun de desencriptar

    4. #4
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.696

      Re: ransom desconocido

      Una lastima pero por si las dudas guarda los archivos encriptados porque puede ser que más adelante haya alguna herramienta para desencriptarlo.
      Te dejo un link referencial.

      El ransomware Crysis reclama el territorio perdido de Teslacrypt

      saludos.
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.