Перейти к содержанию

Mayglu

Новички
  • Публикаций

    1
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о Mayglu

  • Статус
    Новичок
  1. Добрый день! В начале недели на офисных компьютерах были зашифрованы все файлы. Все файлы стали иметь окончание имен [cordyceps2020@protonmail.ch].[E2423395-35FCCA86] или [cordyceps2020@protonmail.ch].[A9514F0E-FFE68623]. В каждой папке есть фаил - how_to_decrypt.hta. Так же на одном компьюторе были файлы - DesktopLocker.exe и Advanced Ip Scanner 2.5 build 3567.exe. Заранее благодарю за содействие. На этой же машине где собирал логи, был найден троян - лежал тут (Local\Temp\svccae.exe). CollectionLog-2020.04.10-17.31.zip report1.log report2.log Addition.txt FRST.txt how_to_decrypt.7z
×
×
  • Создать...