khlkolan

???

Добрый день! компьютер взломали через RDP большая часть файлов зашифровалась с расширением .pgp касперский был установлен, но как выяснилось он исчез... в KSC соединение с сервером было 2 недели назад. т.к. расшифровки нет, давайте почистим от следов. Addition.txt FRST.txt Сообщение от модератора Soft Темы объединены.

Добрый день! компьютер взломали через RDP большая часть файлов зашифровалась с расширением .pgp касперский был установлен, но как выяснилось он исчез... в KSC соединение с сервером было 2 недели назад, возможно ли его расшифровать? Р 735_15.pdf.id-CC0D9561.[openpgp@foxmail.com].zip

спасибо и на этом.

да фиг с системой, интересует как он туда попал. Это выяснить можно? Т.к это виртуальная машина, на нее не заходили больше года...

извиняюсь за такое отсутствие, не было возможности запустить машину. Addition.txt FRST.txt

Благодарим за обращение в Антивирусную Лабораторию. Ваш запрос зарегистрирован под номером 817515 и будет обработан вирусным аналитиком в ближайшее времяCollectionLog-2020.05.19-07.00.zip Здравствуйте, Данное срабатывание не является ложным. Вердикт является корректным. HEUR:Trojan.Win32.Generic. [KL-817515]

Лечение нужно. антивируса нету вымогатель активен Desktop.zip

Добрый день! на сервере стоит виртуальная машина, на нее какимто образом попал шифровальшик. зашифровал файлы и полез дальше, вовремя отрубил сеть от виртульной машины... стоит KES но на виртуальной машине его не было. хотелось бы узнать как он туда попал? CollectionLog-2020.05.18-08.03.zip