Активность

Только одно устройство зашифровано? Дополнительные диски зашифрованы? можете показать на скрине, что происходит при попытке открыть зашифрованный дополнительный диск?

Добрый день. Пойммали вирус-шифровальщик на сервер. выяснили что все действия проводились через пользователя под которым крутилась 1с, однако была создана его копия, в которой хранится файл DiskCryptor. Ниже прикрепляю файл логов, а так же пара зашифрованных файлов вместе с архивом вируса Files.rar FRST.txt virus.rar

2026-01-08 08:14 - 2026-01-08 08:14 - 000000398 _____ C:\ProgramData\pkey.txt 2026-01-08 08:14 - 2026-01-08 08:14 - 000000015 _____ C:\ProgramData\IDk.txt 2026-01-08 08:15 - 2026-01-08 08:15 - 000002032 _____ C:\Windows\system32\HOP.KEY

новое от 15 тр, но надо знать во что ставишь. Intel Arc A310 не совместима с железом старее этого

Эти файлы важны для получения ключа, точнее HOP.KEY, pkey.txt важен для контроля приватного ключа. 2026-01-08 06:46 - 2026-01-08 06:46 - 000002032 _____ C:\Windows\system32\HOP.KEY 2026-01-08 06:46 - 2026-01-08 06:46 - 000000398 _____ C:\ProgramData\pkey.txt 2026-01-08 06:46 - 2026-01-08 06:46 - 000000015 _____ C:\ProgramData\IDk.txt и по каждому ПК свой приватный ключ + для доп. анализа проверьте ЛС

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Сергей Васильевич (44)z-z-zverekkk (32)Tank (43)HitMan (31)Vovka Pichkur (36)Kisulina (38)vasy123 (38)

Здравствуйте. Выполните Порядок оформления запроса о помощи. Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Защита винды нашла его но не может его удалить, как избавиться от него? trojan:win64/disguisedxmrigminer

еще с одного компа дамп памяти до перезагрузки с закрытым ant gmail. https://disk.yandex.ru/d/CbcDXbKgQ3_j6A FRST.txt Addition.txt

Какая марка материнской платы и блока питания (БП)?

Привет Vrotkompot , c наступившим Вас Новым 2026 годом и рождеством 🎄❗ Увы движок и GUI новой линейки продуктов ограниченны в как в настройках так и в custumizе 😯. Единственное что я могу Вам предложить это только попробовать сделанный мной скин Herion для Kaspersky Premium ; Standart ; Internet Security ver. 21.23.6, возможно он вам подойдёт и понравиться🤔. Сильно не пинайте если что, скин был сделан под себя любимого с учётом личных вкусов и привычек. Собственно о самом скине : в нем я изменил большую часть значков сделав их более интуитивно понятными и приятными для глаз , проработал локализацию , интегрировал в неё смайлики ,частично изменил цвета элементов управления и оболочки GUI; переделал Splash screen. Загрузить Скин Herion  для Kaspersky Premium PS Я оставляю исходники ресурсов на тот случай если кто то вдруг захочет сделать свой скин Scurce skin customization for Kaspersky Premium Standart Internet Secyrity ver. 21.23.6

Огромное Вам спасибо! Почти до слез. Даже не верится, что так может быть в наше время.

Всем привет! Подскажите, чем заменить в старом ПК видеокарту Radeon 7850 для поддержки системником монитора 5k 60 fps (в крайнем случае, чтобы 4к держал в 60 кадров за секунду). Сейчас старый ПК упирается дружить с хорошим монитором. Менять системный блок целиком несколько накладно. Хотелось бы просто заменить видеокарту, но не знаю, что взять, чтобы в разъём встало (менять материнскую плату, процессор и т.п. не планируется, тогда проще сразу обновить весь ПК).

С Днём Рождения!

По возможности исправьте: Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.22286 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice ^Инструкция по обновлению Microsoft Office.^ NVIDIA GeForce Experience 3.28.0.417 v.3.28.0.417 Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA. AnyDesk v.ad 9.0.7 Внимание! Скачать обновления Microsoft OneDrive v.25.222.1112.0002 Внимание! Скачать обновления WinRAR 7.00 (64-разрядная) v.7.00.0 Внимание! Скачать обновления OpenVPN 2.4.6-I602 v.2.4.6-I602 Внимание! Скачать обновления VLC media player v.3.0.21 Внимание! Скачать обновления Opera Stable 117.0.5408.53 v.117.0.5408.53 Внимание! Скачать обновления ^Проверьте обновления через меню Обновление и восстановление!^ Yandex v.25.12.0.2197 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ ---------------------------- [ UnwantedApps ] ----------------------------- Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. На этом закончим.

вот с другого пк без перезагрузки FRST.txtAddition.txt

Судя по первому логу этот файл ant gmail.exe не в автозапуске, запускают возможно вручную с рабочего стола. С этим типом пока много вопросов из того что связано с расшифровкой файлов.

места на системном диске было достаточно. с другими устройствами, пока проблемно подключиться(точнее проблемы с обменом файлами). они все не в физ доступе. как что-то получится. выложу. спасибо большое за помощь.

Только BITS. Для остальных выдается сообщение, что "не все данные успешно записаны в реестр. Некоторые разделы открыты системой или другими процессами, либо у вас недостаточно привилегий для этой операции" SecurityCheck.txt

Поздравляю!

Сделайте логи FRST на другом устройстве, так чтобы не было перезагрузки системы. Если там есть в памяти этот процесс ant gmail.exe, закройте его через диспетчер процессов, Может места было недостаточно на системном диске?

выглядит так же. ant dec. может я не совсем понимаю вопрос?

На других зашифрованных устройствах такая же картина?