Поймал Worm.VBS.Agent.x с флешки
-
Похожий контент
-
Автор macklooney1315
Здравствуйте! Пару дней назад купил флешку и решил ей воспользоваться. Через какое то время виндовс написала что доступны новые обновления, они начали скачиваться и после этого комп перезагрузился. После перезапуска на секунду появилась командная строка и пропала, раньше такого не было. В диспетчере задач стало больше процессов чем было, а когда заходит в монитор ресурсов часто были приостановленные процессы SearchApp.exe, Realteck, LockApp.exe. Я нашел процесс realteck в диспетчере задач и после нажатия кнопки открыть расположение файла мне вышло что отказано в доступе. Скачал касперского и dr.web - тоже ничего не видят, пытался полазить по системных папкам, но много где пишет '' отказано в доступе, обратитесь к администратору сети (что то такое, точно не помню). Винда кстати начала на следующий день снова пытаться скачать какое то обновления для Windows Defender, но я отложил скачивание обновлений на месяц. До этого вообще обновления не приходили, несколько лет было все нормально, а тут сразу много. Комп стал медленнее загружаться, и после загрузки рабочего стола курсор начинает крутить значок загрузки, раньше такого тоже не наблюдалось.
Файлы прикрепил
FRST.txt Addition.txt CollectionLog-2025.04.14-16.22.zip
-
Автор d357
photo.zip
Доброго дня. В архиве зашифрованные файлы и их незашифрованные версии. Можно на основе этого создать скрипт?
FRST.txt Addition.txt
-
Автор kalosha
Доброго времени суток. на компе поработал шифровальщик. прошу подсказать чем можно расшифровать все файлы. Логи прикрепил. Так же прикрепил файл с возможным ключом и с зашифрованным файлом в архиве session.rar
CollectionLog-2026.01.14-09.38.zip session.rar
-
-
Автор Olegon_Drrr
Добрый день, поймали шифровальщик diametr.exe
текст сообщения следующий
🔒 WHAT HAPPENED? 🔒
Your network has been breached. All your critical files, databases, and backups are encrypted.
Do not waste time. Do not involve law enforcement. Do not try recovery tools — they will destroy your data permanently.
📆 Deadline: 48 hours
🔗 Our emaif for contact (use ProtonMail for write email): decrypcenter@onionmail.org
There you will find:
- Your personal decryption tool (unique ID: 86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99)
- Proof that we have your data (sample decryption)
- Negotiation chat (if you cooperate)
⚠️ IMPORTANT:
1. Do not rename, move, or modify encrypted files.
2. Only Monero or Bitcoin are accepted. No chargebacks.
📎 Your unique ID:
86d0911e5fb69b003a8f058f712f77c230bb9c059e4e04a3a12b9a32d237a99
We are not a political group. We are a business. Pay and move on.
лежит в текстовом файле в корне дисков, расширения файлов теперь xlsx.5c81a2d889169033
В наличии также есть екзешники и команды, которыми зашифровывались диски, такого типа
diametr.exe b0....b5 -r E:
Addition.txt FRST.txt Crypt.zip
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти