Перейти к содержанию
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Шифровальщик l27lb26@BLOCKED

boris_b
 Поделиться

Рекомендуемые сообщения

Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Деинсталлируйте нежелательное ПО:

Bonjour (программы от Apple будут нормально без него работать)

SUPERAntiSpyware

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-4252473890-1966648805-829916459-1000\...\MountPoints2: {36f6aed8-0b8b-11e8-a0b3-448a5b220d01} - H:\Autoplay.exe -auto
HKU\S-1-5-21-4252473890-1966648805-829916459-1000\...\MountPoints2: {36f6aedc-0b8b-11e8-a0b3-448a5b220d01} - J:\Setup.exe
HKU\S-1-5-21-4252473890-1966648805-829916459-1000\...\MountPoints2: {9a22a10c-beb7-11e9-9cac-448a5b220d01} - F:\HiSuiteDownLoader.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\xwmjnyqvoiyssex.txt [2022-06-17] () [Файл не подписан]
CHR StartupUrls: Default -> "hxxp://mypoisk.su/"
Unlock: C:\Windows\System32\drivers\f966603f.sys
File: C:\Windows\System32\drivers\f966603f.sys
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\Tasks\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\SysWOW64\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\SysWOW64\Drivers\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\system32\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\system32\Tasks\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\system32\Drivers\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\system32\Drivers\etc\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\system32\config\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Windows\Minidump\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\Downloads\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\Documents\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\Desktop\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\AppData\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\AppData\Roaming\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\AppData\Roaming\Microsoft\Windows\Start Menu\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали2\AppData\Local\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\Downloads\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\Documents\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\Desktop\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\AppData\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\AppData\Roaming\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\AppData\Roaming\Microsoft\Windows\Start Menu\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Натали\AppData\Local\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Public\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Public\Downloads\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\Downloads\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\Documents\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\Desktop\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\AppData\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\AppData\Roaming\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\AppData\Roaming\Microsoft\Windows\Start Menu\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\Users\DD\AppData\Local\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\xwmjnyqvoiyssex.txt
2022-06-17 04:36 - 2022-06-17 04:36 - 000001177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\xwmjnyqvoiyssex.txt
2022-06-17 04:35 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Public\Documents\xwmjnyqvoiyssex.txt
2022-06-17 04:35 - 2022-06-17 04:36 - 000001177 _____ C:\Users\Public\Desktop\xwmjnyqvoiyssex.txt
2022-06-17 04:35 - 2022-06-17 04:36 - 000001177 _____ C:\ProgramData\xwmjnyqvoiyssex.txt
2022-06-17 04:34 - 2022-06-17 04:34 - 000001177 _____ C:\Program Files\Common Files\xwmjnyqvoiyssex.txt
2022-06-17 04:34 - 2022-06-17 04:34 - 000001177 _____ C:\Program Files (x86)\xwmjnyqvoiyssex.txt
2022-06-17 04:33 - 2022-06-17 04:36 - 000001177 _____ C:\Users\xwmjnyqvoiyssex.txt
2022-06-17 04:33 - 2022-06-17 04:33 - 000001177 _____ C:\xwmjnyqvoiyssex.txt
2022-06-17 04:33 - 2022-06-17 04:33 - 000001177 _____ C:\Program Files\xwmjnyqvoiyssex.txt
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
FirewallRules: [{6D30881D-8AFB-4562-96CA-73435B391DCF}] => (Allow) LPort=3389
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KOMK
      Шифровальщик zimmer1488
      Автор KOMK
      Доброго времени суток.
      Поймали шифровальщик.Атакована вся организация. Выясняем источник откуда и как,но раскидался он по рдп на как минимум 7 рабочих мест, включая серв  АД и 1С. Так же на одном из предполагаемых источников заражения была обнаружена программа Everything API и крипто-программа КАРМА,мб оно как-то даст какую-то полезность?
      А так же папка с файлами именованная как "automim1"?
      Скажите вообще есть ли надежда что как-то можно найти остатки шифровальщика? Шифрованные файлы и файл записку прилагаю в архиве с паролем "virus":
      Остальное не знаю как добавить,вес больше 5мб получается.
       
      sekr_2.7z
    • Игорь_Белов
      Шифровальщик AES
      Автор Игорь_Белов
      Доброго времени суток. 
      Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 
      Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.
       
      scan.zip
    • darksimpson
      Помогите пожалуйста с шифровальщиком
      Автор darksimpson
      Добрый день.

      Помогите пожалуйста с определением зловреда и, возможно, с расшифровкой.

      Прикрепляю архив с логами FRST, двумя зашифрованными файлами и запиской.

      Спасибо!
      p4.zip
    • Albina
      На сервер попал шифровальщик ((
      Автор Albina
      Добрый день. Словили шифровальщик. Помогите восстановить файлы. Бэкапов не делали((
      Анализ системы при помощи Farbar сделали. Архив с файлами прилагаем.
      С надеждой, Альбина
      Shortcut_23-04-2025 17.30.07.txt Logs.zip
    • __Михаил__
      Шифровальщик IxehUe8Rg
      Автор __Михаил__
      Добрый! 
      Пожалуйста, помогите расшифровать файлы на компьютере.
      Шифровальщик IxehUe8Rg.
      Файлы образцы и требование выкупа во вложении.
      Анализ_2.xlsx.rar
       
      Я так понимаю это CriptomanGizmo и с ним проблема.
      У меня есть несколько копий файлов не зашифрованных , с другого устройства.
      Может это поможет?
×
×
  • Создать...