Активность

Поймали шифровальщика на серверах и АРМ АРМ сотрудинков перезагрузились ,зашифровались диски, при загрузке пытается выйти на восстановление системы Сервера при загрузки пишут сообщение: "for unlock - contact telegram @degood327" на одном АРМ похоже нашли программу и метод распространение есть исходники запакованные в zip могу прикрепить. Можете помочь ?

Это понятно, но вот уяснив время трансферов, определилась с билетом обратно. Я хотела утренним поездом, а утром нет выезда.

Wallpaper Engine 2.7.3 - ставили самостоятельно? Пользуетесь?

Здравствуйте! Во время сбора любых логов старайтесь по максимуму закрывать все остальные приложения (программы), особенно антивирусные. Через Параметры -> Приложения деинсталлируйте Если не получится стандартно, удалите принудительно с помощью Geek Uninstaller Перезагрузите компьютер, удалите старые и соберите новые логи FRST.txt и Addition.txt

Решение: 007xxx.xods

007xxx - фильтр работает на удивление эффективно. 007xxx-filter.txt 007xxx-filter.xods Считать вручную = 38 штук. 007106 007356 007600 007136 007367 007601 007156 007376 007610 007160 007377 007611 007161 007378 007653 007165 007656 007166 007556 007657 007167 007567 007667 007172 007576 007675 007174 007577 007676 007176 007578 007677 007177 007678 007178 007686 007196 007687

@Region74, насколько я понимаю, вся программа будет 10-го. Так что 11-го там уже особо делать будет нечего.

Вот ещё лог от программы автологер CollectionLog-2026.07.07-13.38.zip

Вчера долго не было света,под ночь захожу,смотрю взломали роблокс,я смог восстановить всё чётко,сегодня с утра смотрю сменили пароль в дискорд,стим,в дискорде пустили рассылку какую-то,проверял компьютер на вирусы с касперского free,DR WEB Curelt PRO ,нашёл только он мне вирусы в запрет, медиагет,(Пиратки качаю проверенные),Я думаю,может всё дело в запрете для дискорда,ютуб,роблокс FRST.txt Addition.txt

Всем привет! Делюсь информацией по трансферу из Москвы в Завидово 10 июля. Трансфер будет курсировать с 10:00 до 11:30, посадка по живой очереди, но по спискам (все, кто прислал мне информацию, в списках есть), необходимо показать паспорт или документ, подтверждающий личность. Посадка у офиса Лаборатории Касперского по адресу: Ленинградское шоссе, 39а, строение 2. Обратно из Завидово в Москву 10 июля: Трансфер начнет курсировать с 18:00 до 3 ночи. Посадка также в порядке живой очереди. Обратно из Завидово в Москву 11 июля: Трансфер будет курсировать с 10:00 до 13:20. Посадка в порядке живой очереди.

Теперь же осталось завершить работу по шестизнакам - проверить все комбинации, которые начинаются с двух нулей (и первые три знака не собираются в "010"). Таких семь штук: 000xxx 001xxx 002xxx 003xxx 004xxx 006xxx 007xxx Начну с конца.

Этого ещё не хватало!

68030, 68040, 68041, 68060, 68061, 68130, 68160, 68161: (-V(V(V(6^-8)))+0!)*(3!-0!)! = 100 62127: (-V(6^-2)+1)*(-2+7)! = 100

76876: 7!/6!+87+6 = 100

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

С Днём Рождения!

С днем рождения! Пусть мечты сбываются, счастье не заканчивается, удача не покидает, а близкие всегда будут рядом.

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Kokunov (44)vitiok70 (60)Чувачок (36)Мрачный (52)notcar (44)werster (43)Jakut88 (38)iZi (33)Gerlkcool (31)Cheshire Elk (28)

Здравствуйте. удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); DeleteFile('C:\Users\Aleksandr\AppData\Roaming\utorrent\client\uTorrentClients.exe','64'); DeleteSchedulerTask('UpdateTorrent'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.Обратите внимание: будет выполнена перезагрузка компьютера. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

CollectionLog-2026.07.07-00.16.zip

Здравствуйте, уважаемые форумчане. Столкнулся с назойливой проблемой примерно неделю назад. Суть в следующем: При каждом запуске ПК и открытии браузера Google Chrome в списке расширений автоматически появляется второе расширение с иконкой AdBlock (отличное от того, которое я установил сам). Название может немного меняться, но суть одна — это явно не оригинальное расширение. Основная неприятность: это расширение ломает отображение сайтов (верстка съезжает, элементы пропадают). Если его вручную отключить/удалить через chrome://extensions/, всё приходит в норму. Однако после перезагрузки Windows или даже просто перезапуска браузера (иногда) это расширение появляется снова. Что я уже сделал, но это не помогло: Проверил ярлык Chrome: в поле «Объект» нет никаких дополнительных параметров после chrome.exe. Проверил систему через Dr.Web CureIt! (глубокое сканирование) — ничего не найдено. Запускал AdwCleaner — тоже чистый результат. Вручную удалял расширение и производил сброс настроек Chrome до стандартных — эффекта нет. Просмотрел Планировщик заданий (taskschd.msc), но не уверен, что смог выявить все подозрительные записи. Заранее спасибо за внимание и помощь!

По возможности исправьте: Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ CPUID CPU-Z MSI 2.08 v.2.08 Внимание! Скачать обновления CPUID CPU-Z 2.04 v.2.04 Внимание! Скачать обновления PuTTY release 0.74 (64-bit) v.0.74.0.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Microsoft Office - профессиональный выпуск версии 2003 v.11.0.5614.0 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Яндекс.Диск v.3.2.42.5054 Внимание! Скачать обновления WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления Total Commander (Remove or Repair) v.7.56a Внимание! Скачать обновления FastStone Image Viewer 7.5 v.7.5 Внимание! Скачать обновления Discord v.1.0.9239 Внимание! Скачать обновления Telegram Desktop v.6.6.2 Внимание! Скачать обновления BitTorrent v.7.11.0.47225 Внимание! Клиент сети P2P с рекламным модулем! BitTorrent client Внимание! Клиент сети P2P с рекламным модулем! AnyDesk v.ad 7.0.15 Внимание! Скачать обновления Внимание! Программа удаленного доступа! AnyDesk 6.1 Внимание! Программа удаленного доступа! Chrome Remote Desktop Host v.150.0.7871.19 Внимание! Программа удаленного доступа! KMPlayer 64X (remove only) v.2025.1.21.12 Внимание! Скачать обновления AIMP v.v4.51.2084, 01.12.2018 Внимание! Скачать обновления ^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^ OBS Studio v.25.0.8 Внимание! Скачать обновления VLC media player v.3.0.20 Внимание! Скачать обновления Mozilla Firefox (x64 ru) v.121.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera GX Stable 132.0.5905.110 v.132.0.5905.110 Внимание! Скачать обновления ^Проверьте обновления через меню О программе!^ Yandex v.26.4.5.646 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ Google Chrome v.149.0.7827.201 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О браузере Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- CCleaner v.5.64.7613 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. GeForce, версия 2.0 v.2.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. BitTorrent client Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. SaveFrom.net helper 0.16 v.0.16 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. На этом закончим.

088787 VV(0!+8+8-7)^(8!/7!) = 100

088xxx - фильтр-1 с разными арифметическими ухищрениями оставляет только 13 штук. 088xxx-filter.txt V(V( (0!/8) V (8+"002") )) = (0!/V(V(8+8))) V ("010") = 0!+88+"011" = 0+88+"012" = 100 not "002,010,011,012" = 13. Вот этих: 088667 088676 088677 088678 088757 088766 088767 088768 088776 088778 088786 088787 088877 Решения... заморочился, все вообще без конкатенаций 088xxx.xods Всё на этом по теме "0xx-xxx", далее "00x-xxx".

76678: V(V(((76-6)/7)^8)) = 100