Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день! Поймали шифровальщик. файлы базы 1С и архивы получили расширение hopeandhones@smime.ninja ОС windows server r2008. При быстром сканировании drWeb CureIt найден mailruhomesearch.exe и .cr_osn_.exe 

С чего начать?

Опубликовано

KVRT при быстром сканировании находит то же самое, .cr_osn_.exe  классифицирует как Trojan-Ransom.Win32.Generic (Trojan.Encoder.34948 в drWeb)

Опубликовано

Образцы зашифрованных файлов не приложили.

Опубликовано

К сожалению, расшифровки этой версии вымогателя нет.

Помощь в очистке системы нужна или будет переустановка? (Кстати, там у вас следы майнера).

Опубликовано

Давайте попробуем очистить. Там server 2008. А майнер был год назад, тогда c virusinfo помогали чистить.

Опубликовано

Я писал, что сейчас винчестер подключен к  другому ПК, работающему под Win7

Опубликовано

Да, и я это видел.

Так вам нужна очистка системы Server 2008 или Win 7?

Опубликовано

А в заголовке присланного вами лога читаем:

Цитата

Платформа: Microsoft Windows 7 Профессиональная  Service Pack 1 (X64) Язык: Русский (Россия)

 

Почему я и предложил

28 минут назад, Sandor сказал:

на заражённой машине соберите логи Farbar


 

Опубликовано

Деинсталлируйте нежелательное ПО:

Цитата

Служба автоматического обновления программ

 

Слишком много пользователей обладают правами администратора.

 

Следы вымогателя только в виде текстовых файлов с требованием, можете просто удалить вручную (или переместить в надежде на появление расшифровки в будущем).

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Vyatka
      Автор Vyatka
      Добрый день. На ноутбуке заметил просадку фпс в играх.  Заметил нагрузку на процессор (спадает спустя секунду), вентиляторы вообще не крутились.
      Переустановил систему. После переустановки нагрузка на процессор осталась и вентиляторы начали крутить в отсечку.
      Также судя по всему в системе прописан скрытый администратор.
      После неудачных попыток вернуть контроль над ноутбуком, решил проверить рабочий пк (пишу с него). На рабочем пк обнаружилась та же проблема.
      Логи прикрепляю.
      CollectionLog-2025.10.03-15.40.zip
    • Матвей_123
      Автор Матвей_123
      Вирус в папке ProgramData, создает папку qhpxndiguijf. Началось после того, как хотел полноCollectionLog-2025.09.25-12.14.zipCollectionLog-2025.09.25-12.14.zipстью удалить старый офис на ноутбуке через KMS Auto. Файл логов прикладываю. Помогите, пожалуйста, ноутбук рабочий, не могу полностью сносить виндовс, заранее спасибо
    • EvgeniyPoluchil
      Автор EvgeniyPoluchil
      Здравствуйте, dr.web начал находить каждые 10-15 секунд угрозу под названием DPC:PowerShell.AVKILL.10, при этом иногда в уведомлении появляется некий троян и сразу же исчезает. Дополнительно было замечено, что подгрузка при включении аппарата увеличилась, так и с ОЗУ.CollectionLog-2025.09.25-00.00.zip
    • Fiadosiy
      Автор Fiadosiy
      поймал вирус, жрет процессор а ДЗ не показывается думал на майнер доктор вроде удалил антивирусники не видят но запускаются 
       
      CollectionLog-2025.09.23-17.39.zip
    • Lord2454
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
×
×
  • Создать...