Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Шифровальщик с расширением SanxK6eaA

boss_66679
 Поделиться

Рекомендуемые сообщения

boss_66679 Новичок

boss_66679

Опубликовано
Опубликовано

Доброго дня!

Поймали вирусяг, все файлы оказались зашифрованы. Просканировал систему утилитой, а где вложение с логом и зашифрованным файлом  отправить

 

 

 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано (изменено)

Спасибо!

 

Это CriptomanGizmo Ransomware. Расшифровки нет, к сожалению.

Впрочем, можете при наличии лицензии на любой из продуктов Касперского создать запрос на расшифровку.

 

Можем только почистить его следы в системе, если не планируете переустановку.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1004\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\L-¦L=LTT¦LT+¦\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\SanxK6eaA.README.txt
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
FirewallRules: [{CB4257AF-185C-4F2E-AB77-562AD34CEF14}] => (Allow) LPort=5130
FirewallRules: [{E0DFEFC9-7EFF-4963-B96B-B98D31E5E6DF}] => (Allow) LPort=9422
FirewallRules: [{30751330-BC8E-4BD9-999E-E4EEC959A956}] => (Allow) LPort=9245
FirewallRules: [{8667EAA4-9002-4C48-AF2D-1E0F9DAEE5FC}] => (Allow) LPort=9246
FirewallRules: [{4998A79A-86B6-482F-9E0D-AACC191B621F}] => (Allow) LPort=9247
FirewallRules: [{36FDE37D-0F0B-40EF-BBD2-89CEFE8CD5C1}] => (Allow) LPort=9099
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

 

Деинсталлируйте устаревший и не поддерживаемый Adobe Flash Player 32 PPAPI.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
21 минуту назад, boss_66679 сказал:

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Результат сообщите здесь тоже, пожалуйста.

Ссылка на комментарий
Поделиться на другие сайты
boss_66679 Новичок

boss_66679

Опубликовано
  • Автор
Опубликовано

Запрос обновлен: INC000014857547 Шифровальщик с расширением SanxK6eaA

 
 
Kaspersky Lab Support
Сегодня, 17:27
 
Кому:вам
Здравствуйте, Александр!

Вирусные аналитики исследовали присланные файлы и сообщили мне, что файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Lockbit. К сожалению, информацию расшифровать невозможно, так как данный шифровальщик использует криптографически стойкий алгоритм шифрования. Воспользуйтесь, пожалуйста, рекомендациями из статьи https://support.kaspersky.ru/14742, чтобы предотвратить подобную ситуацию.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

Дополнительно, чтобы в будущем минимизировать риски возникновения подобной ситуации, а также для проверки инфраструктуры защиты на предмет корректной настройки наших продуктов, могу предложить Вам сервис "Аудит состояния системы защиты".

В рамках этого сервиса Ваша система защиты будет проверена экспертами Лаборатории Касперского, при этом Вы получите рекомендации по улучшению и оптимизации ее настроек в Вашей организации. Общую информацию по этому сервису Вы найдете по ссылке: https://support.kaspersky.ru/corporate/professional_services

Для расчета стоимости и консультации по сервису необходимо обратиться по адресу: ru.professional.services@kaspersky.com

Данный запрос я закрываю, сожалею, что не смогли ничем помочь.


Леонид Гурьянов.
Инженер технической поддержки
АО "Лаборатория Касперского"
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Fantamax
      Шифровальщик - вымогатор поменял расширение файлов на i54m390g5b4
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
    • badabucha
      Шифровальщик с расширением .frank
      Автор badabucha
      Все файлы на сервере зашифрованы расширением .frank
      FRST.txt Frank_Help.txt файлы.rar Addition.txt
    • ratava
      KOZANOSTRA шифровальщик
      Автор ratava
      Поймал шифровальщика, судя по подобным темам файлы расшифровать не получится, хотелось бы удалить его из системы и обойтись без переустановки, если такое возможно
      FRST.txt Addition.txt Shortcut.txt Desktop.zip
    • alexlaev
      Поймали шифровальщик
      Автор alexlaev
      Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
      Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
      А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
      vse tut.rar
    • Bruce007
      Шифровальщик с расширением fear.pw
      Автор Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
×
×
  • Создать...