Шифровальщик DCHELP

[max-sub1]

Добрый день, столкнулся с проблемой, при загрузке возникает вот такой экран (приложение в файле)

Windows 7 (x64)

Kaspersky Antivirus (базовая) версия вроде последняя, посмотреть не могу, загрузка Биоса не проходит

 

 

 

[clenup]

@max-sub1 попробуйте создать тему в разделе "Помощь в борьбе с шифровальщиками-вымогателями" на форуме Клуба лаборатории Касперского. Потребуется отдельная регистрация).

[andrew75]

@clenup, я не думаю, что они смогут что-то сделать. Заражение либо на уровне загрузчика Windows, либо на уровне БИОС-а

@max-sub1, обратитесь в техподдержку. На форуме вашу проблему решить точно не смогут. 

[Maratka]

Вообще говоря, судя по поведению, это больше на локер похоже. А в этом случае восстановление вполне возможно.

[kmscom]

попробовать использовать https://support.kaspersky.ru/krd18/tools/14222

[SergeyH]

Проблему удалось решить в результате ?

Интересно узнать так как сам столкнулся именно с таким блокировщиком.

[WarLock]

Тоже словили.

Самое ироничное, для распространения использования использовался сервер ксперского. 

Причем звонили в саппорт касперского, оператор по своей машрутной карте все просил "прислать зашированный файл". Очень больших трудов стояло обьяснить, что файла НЕТ. По итогу, "ничем не могу помочь".

Интересно, пароль меняют или один в скрипте прописан и им шифруют?

Edited May 31, 2023 by WarLock

[andrew75]

  On 5/31/2023 at 7:07 AM, WarLock said:

для распространения использования использовался сервер ксперского

Expand  

с чего вы это решили?

И, как выше советовали, попробуйте использовать KRD

[WarLock]

  On 5/31/2023 at 7:24 AM, andrew75 said:

с чего вы это решили?

 

Expand  

Потому что все следы остались. Сервер стот изолированный.

  On 5/31/2023 at 7:24 AM, andrew75 said:

И, как выше советовали, попробуйте использовать KRD

Expand  

KRD умеет с DiskCryptor? ?

Это , как понимаю, легальное ПО. Просто используется зловредами. 

 

[Friend]

@WarLock если у вас корпоративный продукт и есть лицензия, тогда создайте запрос через Kaspersky Company Account, подробно опишите ситуацию, приложите фотографии с требованиями злоумышленников, все "следы", которые у вас есть. Может быть ВирЛаб поможет, если до них Ваш запрос дойдет.
P.S.Также можете попробовать решение из этой темы, если действительно использовался для шифрование DiskCryptor