Перейти к содержанию

Шифровальщик с расширением SanxK6eaA

boss_66679
 Share

Рекомендуемые сообщения

boss_66679 Новичок

boss_66679

Опубликовано
Опубликовано

Доброго дня!

Поймали вирусяг, все файлы оказались зашифрованы. Просканировал систему утилитой, а где вложение с логом и зашифрованным файлом  отправить

 

 

 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано (изменено)

Спасибо!

 

Это CriptomanGizmo Ransomware. Расшифровки нет, к сожалению.

Впрочем, можете при наличии лицензии на любой из продуктов Касперского создать запрос на расшифровку.

 

Можем только почистить его следы в системе, если не планируете переустановку.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1004\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\L-¦L=LTT¦LT+¦\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\SanxK6eaA.README.txt
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
FirewallRules: [{CB4257AF-185C-4F2E-AB77-562AD34CEF14}] => (Allow) LPort=5130
FirewallRules: [{E0DFEFC9-7EFF-4963-B96B-B98D31E5E6DF}] => (Allow) LPort=9422
FirewallRules: [{30751330-BC8E-4BD9-999E-E4EEC959A956}] => (Allow) LPort=9245
FirewallRules: [{8667EAA4-9002-4C48-AF2D-1E0F9DAEE5FC}] => (Allow) LPort=9246
FirewallRules: [{4998A79A-86B6-482F-9E0D-AACC191B621F}] => (Allow) LPort=9247
FirewallRules: [{36FDE37D-0F0B-40EF-BBD2-89CEFE8CD5C1}] => (Allow) LPort=9099
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

 

Деинсталлируйте устаревший и не поддерживаемый Adobe Flash Player 32 PPAPI.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
21 минуту назад, boss_66679 сказал:

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Результат сообщите здесь тоже, пожалуйста.

Ссылка на комментарий
Поделиться на другие сайты
boss_66679 Новичок

boss_66679

Опубликовано
  • Автор
Опубликовано

Запрос обновлен: INC000014857547 Шифровальщик с расширением SanxK6eaA

 
 
Kaspersky Lab Support
Сегодня, 17:27
 
Кому:вам
Здравствуйте, Александр!

Вирусные аналитики исследовали присланные файлы и сообщили мне, что файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Lockbit. К сожалению, информацию расшифровать невозможно, так как данный шифровальщик использует криптографически стойкий алгоритм шифрования. Воспользуйтесь, пожалуйста, рекомендациями из статьи https://support.kaspersky.ru/14742, чтобы предотвратить подобную ситуацию.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

Дополнительно, чтобы в будущем минимизировать риски возникновения подобной ситуации, а также для проверки инфраструктуры защиты на предмет корректной настройки наших продуктов, могу предложить Вам сервис "Аудит состояния системы защиты".

В рамках этого сервиса Ваша система защиты будет проверена экспертами Лаборатории Касперского, при этом Вы получите рекомендации по улучшению и оптимизации ее настроек в Вашей организации. Общую информацию по этому сервису Вы найдете по ссылке: https://support.kaspersky.ru/corporate/professional_services

Для расчета стоимости и консультации по сервису необходимо обратиться по адресу: ru.professional.services@kaspersky.com

Данный запрос я закрываю, сожалею, что не смогли ничем помочь.


Леонид Гурьянов.
Инженер технической поддержки
АО "Лаборатория Касперского"
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • tom1
      Шифровальщик с расширением .wtch
      От tom1
      Здравствуйте.
      Поймали шифровальщик, зашифровал файлы с расширением .wtch. После чего произошло, сказать затрудняюсь (возможно, был получен удаленный доступ к компьютеру, был найден на компьютере advanced port scanner). Помогите, пожалуйста, если есть возможность. Отчеты Farbar и зашифрованные файлы прикладываю. Злоумышленники требуют писать им на почту DecryptData@skiff.com.
      Файл самого шифровальщика обнаружен, готов предоставить.
      Addition.txt FRST.txt файлы.zip
    • Дмитрий Борисович
      Шифровальщик с расширением LOQ
      От Дмитрий Борисович
      Приветствую!
      8 декабря, примерно в 20 часов была замечена активность шифровальщика.
      Выявлено шифрование файлов на всех активных компьютерах сети.
      Зашифрованные файлы с расширением - .loq
      В корне диска C:\ найден файл с раширением .txt следующего содержания:
       
      All Your Files Are Locked And Important Data Downloaded !

      Your Files Are No Longer Accessible Don't Waste Your Time, Without Our Decryption Program Nobody Can't Help You .
      If Payment Isn't Made After A While We Will Sell OR Publish Some Of Your Data . You Don't Have Much Time!

      Your ID : HFXGT
      If You Want To Restore Them Email Us : Evo.team1992@gmail.com
      If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Qqq113168@gmail.com
      To Decrypt Your Files You Need Buy Our Special Decrypter In Bitcoin .
      Every Day The Delay Increases The Price !! The Decryption Price Depends On How Fast You Write To Us Email.
      We Deliver The Decryptor Immediately After Payment , Please Write Your System ID In The Subject Of Your E-mail.
      What is the guarantee !
      Before Payment You Can Send Some Files For Decryption Test.
      If We Do Not Fulfill Our Obligations, No One Does Business With Us , Our Reputation Is Important To Us 
      It's Just Business To Get Benefits.
      ===============================================================================
      Attention !
      Do Not Rename,Modify Encrypted Files .
      Do Not Try To Recover Files With Free Decryptors Or Third-Party Programs And Antivirus Solutions Because 
      It May Make Decryption Harder Or Destroy Your Files Forever !
      ===============================================================================
      Buy Bitcoin !
      https://www.kraken.com/learn/buy-bitcoin-btc
      https://www.coinbase.com/how-to-buy/bitcoin
       
       
      Архив.zip
    • Saul
      Шифровальщик. Расширение aiLuw2ie
      От Saul
      Добрый день!
      Вот такое поймали, зашифрованы все файлы на сетевой шаре.
      Есть способы для расшифровки?
       
      Все ваши файлы были зашифрованы!
          Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
          Если вы хотите их восстановить
          Установите программу для общения https://tox.chat/clients.html
      https://github.com/uTox/uTox/releases/
      https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe
      и добавьте нас
       
      2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC
      ВНИМАНИЕ!
          !!!Не трогайте зашифрованные файлы.!!!
          !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
      1.zip
    • ovfilinov
      поймали шифровальщика - дописывает после расширения файла 6a19a55854eee3
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
    • Юрий Ч
      Шифровальщик с расширением .pussylikeashavel-VDwOdhMlTSSzwonBISwPaN-iUT48ohlKrYg8yifZcRQ
      От Юрий Ч
      1
×
×
  • Создать...