sergey.sofin

ок, спасибо

да .getxfer.9208.0.rar

извиняюсь, проморгал. Вот Еще одну вещь заметили, каспер матерится на файл .getxfer.9208.0.mega. говорит вирус RSAUtil. файл создается при запуске программы MEGASync, используем для синхронизации бд 1С. Приложить для анализа? enaof.xml.helppme@india.com.rar

Сделал сделал. Общая.rar Общая.rar

Все в одном архиве. cripter123.rar

Надо было не весь лог на утилиту перетаскивать, а только указанные исправить . Расширения от Яндекса сами ставили? Скорее пользователи по умолчанию вместе с браузером

Тело вируса у меня и так есть, в конфиге ничего полезного нет. Без приватного RSA-ключа, которого никто найти не может, расшифровка невозможна Есть варианты как может называться или он на локальной машине не хранится?

А если тело вируса приложу и конфиг файл?

1. Ссылка на результат: https://virusinfo.info/virusdetector/report.php?md5=0E120C92488220B29312D9549464A2BA 2. Сделал 3. klan-6221804192 4. Прикрепил 5. Сделал. ClearLNK-11.05.2017_15-18.log SERVER_2017-05-11_15-27-53.7z

Нет, похоже старый чат клиент какой-то Описанные процедуры можно проводить удаленно или нужен консольный доступ?

Здравствуйте! На рабочем компьютере подхватили вирус шифровальщик RSAUtil в начале мая. Проверили Kaspersky Removal Tool. есть папка с файлами вируса и config.cfg. Прикладываю архив с логами Autologger. CollectionLog-2017.05.11-07.53.zip

Аналогичная ситуация. Есть полностью архив с папкой вируса + зараженные файлы Сообщение от модератора Mark D. Pearlstone Перемещено из темыНе прикрепляйте то, что вас не просят.