Перейти к содержанию

Шифровальщик с расширением SanxK6eaA

boss_66679
 Поделиться

Рекомендуемые сообщения

boss_66679

boss_66679

Опубликовано
Опубликовано

Доброго дня!

Поймали вирусяг, все файлы оказались зашифрованы. Просканировал систему утилитой, а где вложение с логом и зашифрованным файлом  отправить

 

 

 

Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Спасибо!

 

Это CriptomanGizmo Ransomware. Расшифровки нет, к сожалению.

Впрочем, можете при наличии лицензии на любой из продуктов Касперского создать запрос на расшифровку.

 

Можем только почистить его следы в системе, если не планируете переустановку.

Изменено пользователем Sandor
boss_66679

boss_66679

Опубликовано
  • Автор
Опубликовано

Переустановку не планируем!

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Чем почистить следы в системе?

Sandor

Sandor

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1004\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Downloads\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Documents\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Desktop\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\L-¦L=LTT¦LT+¦\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Downloads\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Documents\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Desktop\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Desktop\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Documents\SanxK6eaA.README.txt
2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Desktop\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Downloads\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Documents\SanxK6eaA.README.txt
2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Downloads\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Documents\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Desktop\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Downloads\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Documents\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Desktop\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Roaming\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\LocalLow\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Local\Temp\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SanxK6eaA.README.txt
2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\SanxK6eaA.README.txt
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
FirewallRules: [{CB4257AF-185C-4F2E-AB77-562AD34CEF14}] => (Allow) LPort=5130
FirewallRules: [{E0DFEFC9-7EFF-4963-B96B-B98D31E5E6DF}] => (Allow) LPort=9422
FirewallRules: [{30751330-BC8E-4BD9-999E-E4EEC959A956}] => (Allow) LPort=9245
FirewallRules: [{8667EAA4-9002-4C48-AF2D-1E0F9DAEE5FC}] => (Allow) LPort=9246
FirewallRules: [{4998A79A-86B6-482F-9E0D-AACC191B621F}] => (Allow) LPort=9247
FirewallRules: [{36FDE37D-0F0B-40EF-BBD2-89CEFE8CD5C1}] => (Allow) LPort=9099
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

 

Деинсталлируйте устаревший и не поддерживаемый Adobe Flash Player 32 PPAPI.

Sandor

Sandor

Опубликовано
Опубликовано
21 минуту назад, boss_66679 сказал:

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Результат сообщите здесь тоже, пожалуйста.

boss_66679

boss_66679

Опубликовано
  • Автор
Опубликовано

Запрос обновлен: INC000014857547 Шифровальщик с расширением SanxK6eaA

 
 
Kaspersky Lab Support
Сегодня, 17:27
 
Кому:вам
Здравствуйте, Александр!

Вирусные аналитики исследовали присланные файлы и сообщили мне, что файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Lockbit. К сожалению, информацию расшифровать невозможно, так как данный шифровальщик использует криптографически стойкий алгоритм шифрования. Воспользуйтесь, пожалуйста, рекомендациями из статьи https://support.kaspersky.ru/14742, чтобы предотвратить подобную ситуацию.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

Дополнительно, чтобы в будущем минимизировать риски возникновения подобной ситуации, а также для проверки инфраструктуры защиты на предмет корректной настройки наших продуктов, могу предложить Вам сервис "Аудит состояния системы защиты".

В рамках этого сервиса Ваша система защиты будет проверена экспертами Лаборатории Касперского, при этом Вы получите рекомендации по улучшению и оптимизации ее настроек в Вашей организации. Общую информацию по этому сервису Вы найдете по ссылке: https://support.kaspersky.ru/corporate/professional_services

Для расчета стоимости и консультации по сервису необходимо обратиться по адресу: ru.professional.services@kaspersky.com

Данный запрос я закрываю, сожалею, что не смогли ничем помочь.


Леонид Гурьянов.
Инженер технической поддержки
АО "Лаборатория Касперского"
  • Like (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • avkor66
      Шифровальщик с расширением .SanxK6eaA
      Автор avkor66
      Доброго дня всем форумчанам!
       
      Настигла беда, поймали шифровальщик на рабочий сервер, зашифровал все текстовые документы, изображения, базы данных 1С и прочее, все файлы с расширением ".SanxK6eaA"
      Пршлись по каждой папке, в каждой папке оставили файл с информацией о выкупе "SanxK6eaA.README.txt" с просьбой связаться по электронному адресу: mrbroock@msgsafe.io 
      Просят 1000$ и дают непонятные гарантии.
      Kaspersky Internet Security нашел один вирус: "HEUR:Trojan.Multi.Runner.y"  не знаю, относится он к шифровальщикам или нет, не знаю.
       
      Сориентируйте пожалуйста по дальнейшим действиям
      В приложении файлы зашифрованные, незашифрованные, требования, логи.
      Заранее спасибо.
      virus.zip
    • Андрей121
      Шифровальщик Trojan.Encoder.32210 (Lockbit 3) file.4HNnrRWXy
      Автор Андрей121
      Добрый вечер! Обнаружили что 21.06.2023 тихо взломали 2 наших сервера с помощью вируса шифровальщика вроде бы Trojan.Encoder.31074 (Lockbit 3). Обнаружил после того как пользователи начали жаловаться на то что документы не открываются. На сам рабочий стол доступ имелся и было обнаружено что лицензионного антивирусного программного обеспечения kaspersky endpoint security нигде нет. Решил написать пост в данной теме на форуме ( в dr web сразу отказались помочь т.к сказали что это невозможно, только сказали имя шифровальщика). Переписку с вымогателями не вел. Систему не лечил и не чистил. Очень нужна помощь по восстановлению данных.
    • Guest239410
      Зашифрованы файлы, помогите расшифровать
      Автор Guest239410
      Добрый день, АРМ был заражен вирусом
       
      помогите расшифровать файлы БД.
    • Shiro
      Все файлы на компе переименовались. В конце добивилось .pjy62j0ap
      Автор Shiro
      Доброго времени суток. Столкнулся с проблемой. на почту пришло сообщение о долгах, прикреплено несколько файлов. В нем один файл exel, а вот второй, оказался .exe на что не обратил внимание. После установки, все файлы переименовались. PDF, Jpeg, word и так далее. Один из word файлов попробовал вернуть имя как надо, результат...битый файл который не открывает. Экзешник и пару зашифрованных файлов прикладываю. P.S никаких файликов где требуют бабки не обнаружил. Логи от фарбара так же прикладываю
      Addition.txt FRST.txt Шифрованные.rar
    • Beavis
      Прошу помощи с расшифровкой после работы шифровальщика.
      Автор Beavis
      Добрый день. Пользовательские файлы были зашифрованы. CureIt и Kaspersky Rescue Disk исполняемый файл шифровальщика не нашли. Пробовал утилиты для дешифрации рекомендуемые Касперским - не получил результата. Прикладываю архив с зашифрованными файлами и требования злоумышленников, а так же архив с логами FRST64.
      _crypt.zip frst.zip
×
×
  • Создать...