Активность

лог Fixlog.txt

Это не рисунок Это я уже наклейку наклеил.

safety, спасибо! Уже обратился.

Какой-то эксклюзивный вариант, с рисунком

С расшифровкой файлов по данному типу шифровальщик не сможем помочь без приватного ключа. Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

Мой скромный фотоархив (+ есть немного видео): https://disk.yandex.ru/d/iUbi-lW5g9GRJA

судя по логу, сэмпл шифровальщика не найден, возможно ранее самоудалился, или удалили вручную. + проверьте ЛС.

"На гребне волны. Дагестанская версия." Фото сделано вечером 21 августа 2025 года на берегу Каспийского моря, на пляже "Лазурный берег" в городе Махачкала, республика Дагестан.

Однако, я заболтался. Пора переходить к очередной цели нашего путешествия, а это - Богучанская ГЭС. Вот эта фотка с отражением на вертолёте вроде поинтересней будет Прилетели! Вид сбоку: На входе - сюрприз! Инструкция как не стать жертвой мошенников... А также небольшой музей и краткое описание устройства ГЭС. Вообще-то, что мы видим - это самая верхушка станции. Скрытое ниже уровня воды гораздо больше, сложнее и массивнее. Над водой выступает только верхушка самой плотины и надводная часть машинного зала - всё остальное ниже уровня воды. Вот по этой "верхней части" весьма интересно прогуляться: Кран для перекрытия водосбросов - И прочие картинки:

1 report_2025.08.25_21.20.46.klr.rar

Если систему сканировали с помощью Cureit или KVRT, добавьте, пожалуйста, логи или отчеты сканирования. В архиве, без пароля.

Добрый день! Вы можете с помощью событий посмотреть найденные угрозы, статья из справки: https://support.kaspersky.com/help/Kaspersky/Linux2.0/ru-RU/290460.htm

Rowman, извиняться не за что. Из статьи понятно, что процесс получения приватного ключа сложный, и требует достаточно больших временных и ресурсных затрат. Даже если ЛК может такую операцию провести, то афишировать об этом не будет. Так что лучше напрямую обратиться в ТП, т.е. получить инфо из первых рук.

@Friend пока только фото:

Зашифрованные системы сканировали под W? Можете предоставить логи сканирования (Cureit или KVRT) в архиве, без пароля.

Запускайте procmon и изучайте те процессы которые обращаются на внешние адреса. Выглядит это примерно так:

архив загружен, ссылка удалена.

+ ссылку на карантин.

Понятно. Извините ещё раз!

О возможностях техподдержки нас не уведомляют.

Не обессудьте, но я ориентировался на ответ к часто задаваемым вопросам по созданию запроса на расшифровку файлов в Лабораторию Касперского, данный уважаемым mike 1. Полагал, что консультация может касаться, как раз, предварительной оценки возможностей техподдержки, пока доступа к ней нет. Если я неправильно понял подразумеваемый предмет консультации, то прошу меня извинить!

Ждем видео-обзор?

Спасибо, mike 1.

Перечисленное ниже деинсталлируйте: ---------------------------- [ UnwantedApps ] ----------------------------- Adobe Flash Player ActiveX v.9.0.124.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее. Driver Easy 6.1.0 v.6.1.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. gt-launcher 5.2.7 v.5.2.7 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! MediaGet v.3.01.4333 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Glary Utilities 6.21 v.6.21.0.25 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Дополнительные сканирования пока не нужны, только деинсталлируйте. На следующее тоже обратите внимание и по возможности исправьте: Kaspersky v.21.21.7.384 Внимание! Скачать обновления Node.js v.20.12.2 Внимание! Скачать обновления BleachBit v.4.6.2.2665 Внимание! Скачать обновления Среда выполнения Microsoft Edge WebView2 Runtime v.133.0.3065.69 Внимание! Скачать обновления ^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^ Яндекс.Диск v.3.2.43.5081 Внимание! Скачать обновления WinRAR 6.11 v.6.11 Внимание! Скачать обновления Krita (x64) 5.2.9 (git ac6cae8) v.5.2.9.100 Внимание! Скачать обновления Discord v.1.0.9024 Внимание! Скачать обновления µTorrent v.3.6.0.47196 Внимание! Клиент сети P2P с рекламным модулем! AIMP 5.02.2370 v.5.02.2370 Внимание! Скачать обновления ^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^ Opera Stable 120.0.5543.161 v.120.0.5543.161 Внимание! Скачать обновления ^Проверьте обновления через меню Обновление и восстановление!^ Opera GX Stable 120.0.5543.160 v.120.0.5543.160 Внимание! Скачать обновления ^Проверьте обновления через меню О программе!^ Microsoft Edge v.136.0.3240.64 Внимание! Скачать обновления ^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

Заценил сегодня. Громкая, звук чистый, басы.