Активность
- Последний час
-
706845 --> ( V( (7 + 0!)^6 ) - 8 - 4 )/5
-
DESKTOP-LM5IFGL_2026-01-23_17-42-41_v5.0.3v x64.7z
-
Добвыьте дополнительно образ автозапуска в uVS с отслеживанием процессов и задач. (не закрывайте процессы, пока не будет создан образ автозапуска) Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4 Если запросили образ автозапуска с отслеживанием процессов и задач: В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6. 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)
-
О! Точно... Спасибо, исправляю "не-004-xxx" - ещё пригодятся.
-
- Сегодня
-
855 --> V(-8 + 5!/5) = 4
-
706 70+6 + "004"! = 70+6 * "005" = 100 not "004, 005" Всего таких = 32. 706000 706110 706755 706787 706001 706111 706760 706845 706010 706177 706761 706855 706011 706658 706767 706856 706067 706672 706770 706860 706077 706685 706771 706861 706100 706707 706777 706865 706101 706717 706778 706877 Можно, конечно, ещё отсеять 7060+"02" и 7061+"02" (70/(6+0!))^"02" = (70/(6+1))^"02" = 100 - но таких всего 8 штук. Или "аж 8 штук"?
-
Не "004-005" = 31 вариант. aaa-not-004-005.xods 000 110 755 787 001 111 760 845 010 177 761 856 011 658 767 860 067 672 770 861 077 685 771 865 100 707 777 877 101 717 778
-
705. Как уже было отмечено выше, 70+5 * "006" = 100 not "006" (-70+5!) * "002" = 100 not "002" - а трёхзнаков, которые не дают ни 002, ни 006 не существует. Решено!
-
Прошу помощи в очистке системы от остатков зловреда Trojan.Win32.SEPEH.gen и других троянов CollectionLog-2026.01.23-16.30.zip
-
701780 =>V(V( ((70*1/7)^(8+0) )) 701781 аналогично. 701 = решено! Обновлённая табличка: 701xxx.xods
-
По возможности исправьте: Extended support has ended Warning! Download Update Microsoft Office профессиональный плюс 2016 - ru-ru v.16.0.12730.20270 Warning! This software is no longer supported. Please use latest Microsoft Office, Office Online or LibreOffice Microsoft Office профессиональный плюс 2013 v.15.0.4569.1506 Warning! This software is no longer supported. Please use latest Microsoft Office, Office Online or LibreOffice OpenOffice 4.1.15 v.4.115.9813 Warning! Download Update Microsoft Office Professional Plus 2013 v.15.0.4569.1506 Warning! This software is no longer supported. Please use latest Microsoft Office, Office Online or LibreOffice Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Warning! Download Update Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Warning! Download Update 7-Zip 23.01 (x64) v.23.01 Warning! Download Update Uninstall old version and install new one. WinRAR 6.22 (64-bit) v.6.22.0 Warning! Download Update Notepad++ (64-bit x64) v.8.4.7 Warning! Download Update Microsoft Visual Studio Code (User) v.1.106.3 Warning! Download Update Discord v.1.0.9013 Warning! Download Update Zoom Workplace v.6.6.6 (19875) Warning! Download Update qBittorrent v.4.5.4 Warning! Download Update Java 8 Update 51 (64-bit) v.8.0.510 Warning! Download Update Uninstall old version and install new one (jre-8u481-windows-x64.exe). Yandex v.25.12.1.1134 Warning! Download Update На этом закончим.
- 12 ответов
-
- miner
- блокирует страницы
- (и ещё 3 )
-
Обращение dwm.exe к https://pastebin.com/raw
thyrex ответил Grantjordy тема в Помощь в удалении вирусов
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. -
scorpion5 присоединился к сообществу
-
mimic/n3wwv43 ransomware на 12 машинах произошло шифрование
safety ответил Гальваник тема в Помощь в борьбе с шифровальщиками-вымогателями
обратите внимание: Судя по ID из ваших логов/записок о выкупе - было несколько запусков шифровальщика возможно на разных, или на каждом из устройств, а значит и несколько ключей было использовано, т.е. по расшифровке файлов будет необходимо несколько дешифраторов, с соответствующим ключом. -
701270 --> (7 + 0 + 1 + 2)^(7 + 0!) Аналогично 701271 701778 ---> -(7 - 0! - 1) + 7 × (7 + 8 )
-
mimic/n3wwv43 ransomware на 12 машинах произошло шифрование
Гальваник ответил Гальваник тема в Помощь в борьбе с шифровальщиками-вымогателями
Спасибо -
mimic/n3wwv43 ransomware на 12 машинах произошло шифрование
safety ответил Гальваник тема в Помощь в борьбе с шифровальщиками-вымогателями
С расшифровкой файлов по данному типу не сможем помочь. Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист); -
lockbit v3 black Споймали PC Locker 3.0 by Mr.Robot 3R9qG8i3Z
safety ответил PSerhii тема в Помощь в борьбе с шифровальщиками-вымогателями
По истории загрузок в браузере можете определить чтобы именно было загружено на дату шифрования? -
Добрый день! SecurityCheck.txt
- 12 ответов
-
- miner
- блокирует страницы
- (и ещё 3 )
-
701 предварительно получается вот так: 701xxx.xods В столбце '2' красным выделены решения с конкатенациями, они пересчитаны для '4' ниже. Не решены: 701270 701271 701778 701780 701781 Красивые решения: 7*0+(-1+5)!+76 = 100 V(V(V((701-1)/7)^8)) = 100 (7-0!)*(17+0!)-8 = 100 А можно ещё вот так: -70+177-7 = 100
-
mimic/n3wwv43 ransomware на 12 машинах произошло шифрование
Гальваник ответил Гальваник тема в Помощь в борьбе с шифровальщиками-вымогателями
файл загружен ссылка удалена -
Можно ввести специальную подписку для Инвалидов , которые не могут позволить купить , например . Подписка самая дешевая , cпециально для Инвалидов , если цена указывают по группе отдельности Например Инвалиды группы 1 группа - в месяц около по цене 50 2-3 группа в месяц около по цене 70 Хороший вариант .
-
Попробуем так: выполните инструкцию из этого сообщения. Очередной Fixlog.txt прикрепите.
-
lockbit v3 black Споймали PC Locker 3.0 by Mr.Robot 3R9qG8i3Z
PSerhii ответил PSerhii тема в Помощь в борьбе с шифровальщиками-вымогателями
Штатным ничего не обнаружено Скорее всего загрузили его с псевдополезными программами спасибо файлы.rar
