[Amnezix]

Ben je crois que tu peux le voir directement en suivant les liens de virus total en fait

Le fichier rtf --> https://www.virustotal.com/fr/file/4922 ... /analysis/
Le fichier crypté -> https://www.virustotal.com/fr/file/cf86 ... /analysis/

[Amnezix]

Bon...
Si tu as besoin du PC corrompu pour que l'on puisse récupérer mes données... ce sera mort
Je viens de parcourir tous les logs effectués sur le NAS et je constate qu'il a été accéder pendant plusieurs jours au départ de la VM "DOWN".
Comme je le disais au début de ce post, la machine m'était devenu inaccessible bloquée par Login IVE et mot de passe admin changé.

Alors que la machine soit infectée et qu'elle s'amuse sur le NAS, je peux le comprendre mais ce que je ne comprends pas, c'est comment les DC01 et DC02 sont également atteint alors que eux sont dans un domaine séparé et les mot de passe et user ne sont pas les même.
Comment cela a t'il pu se propager sur les 2 DC et que l'on ne retrouve rien dessus ?

[did80]

salut

pas gagné

rentre l'extension des fichiers cryptés

https://noransom.kaspersky.com/fr/

et regarde si solution il y a

@+

[Amnezix]

Salut,

J'ai rentré tous les code du fuchier RTF, les adresses dans le fichiers RTF, les adresses mail, les noms de fichiers, les extensions de fichiers... Rien :-(

EDIT: J'ai mis TUTANOTA et j'ai un retour de tools, je m'en vais essayer https://noransom.kaspersky.com/fr/?tool=tutanota

Je te joisn un petit lien de ma frustration qui te donnera peut-être une voie à suivre

[did80]

bonne chance