Перейти к содержанию

Шифровальщик с расширением SanxK6eaA


Рекомендуемые сообщения

Доброго дня!

Поймали вирусяг, все файлы оказались зашифрованы. Просканировал систему утилитой, а где вложение с логом и зашифрованным файлом  отправить

 

 

 


Ссылка на комментарий
Поделиться на другие сайты

Спасибо!

 

Это CriptomanGizmo Ransomware. Расшифровки нет, к сожалению.

Впрочем, можете при наличии лицензии на любой из продуктов Касперского создать запрос на расшифровку.

 

Можем только почистить его следы в системе, если не планируете переустановку.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1004\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\L-¦L=LTT¦LT+¦\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\SanxK6eaA.README.txt
    AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
    FirewallRules: [{CB4257AF-185C-4F2E-AB77-562AD34CEF14}] => (Allow) LPort=5130
    FirewallRules: [{E0DFEFC9-7EFF-4963-B96B-B98D31E5E6DF}] => (Allow) LPort=9422
    FirewallRules: [{30751330-BC8E-4BD9-999E-E4EEC959A956}] => (Allow) LPort=9245
    FirewallRules: [{8667EAA4-9002-4C48-AF2D-1E0F9DAEE5FC}] => (Allow) LPort=9246
    FirewallRules: [{4998A79A-86B6-482F-9E0D-AACC191B621F}] => (Allow) LPort=9247
    FirewallRules: [{36FDE37D-0F0B-40EF-BBD2-89CEFE8CD5C1}] => (Allow) LPort=9099
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

 

Деинсталлируйте устаревший и не поддерживаемый Adobe Flash Player 32 PPAPI.

Ссылка на комментарий
Поделиться на другие сайты

21 минуту назад, boss_66679 сказал:

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Результат сообщите здесь тоже, пожалуйста.

Ссылка на комментарий
Поделиться на другие сайты

Запрос обновлен: INC000014857547 Шифровальщик с расширением SanxK6eaA

 
 
Kaspersky Lab Support
Сегодня, 17:27
 
Кому:вам
Здравствуйте, Александр!

Вирусные аналитики исследовали присланные файлы и сообщили мне, что файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Lockbit. К сожалению, информацию расшифровать невозможно, так как данный шифровальщик использует криптографически стойкий алгоритм шифрования. Воспользуйтесь, пожалуйста, рекомендациями из статьи https://support.kaspersky.ru/14742, чтобы предотвратить подобную ситуацию.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

Дополнительно, чтобы в будущем минимизировать риски возникновения подобной ситуации, а также для проверки инфраструктуры защиты на предмет корректной настройки наших продуктов, могу предложить Вам сервис "Аудит состояния системы защиты".

В рамках этого сервиса Ваша система защиты будет проверена экспертами Лаборатории Касперского, при этом Вы получите рекомендации по улучшению и оптимизации ее настроек в Вашей организации. Общую информацию по этому сервису Вы найдете по ссылке: https://support.kaspersky.ru/corporate/professional_services

Для расчета стоимости и консультации по сервису необходимо обратиться по адресу: ru.professional.services@kaspersky.com

Данный запрос я закрываю, сожалею, что не смогли ничем помочь.


Леонид Гурьянов.
Инженер технической поддержки
АО "Лаборатория Касперского"
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Fantamax
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
    • badabucha
      Автор badabucha
      Все файлы на сервере зашифрованы расширением .frank
      FRST.txt Frank_Help.txt файлы.rar Addition.txt
    • Bruce007
      Автор Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
    • Беляш
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
    • Kataomi_3232
      Автор Kataomi_3232
      Здравствуйте. После установки игры с неизвестного источника моим родственником, браузер Google Chrome начал 2-3 раза в день вылетать, при попытке зайти в настройки и например удалить историю он стал выдавать - некоторые настройки были изменены сторонним приложением, браузер вернул их по умолчанию. Еще что я заметил, это то, что окошко где находятся расширения после всех этих манипуляций всегда самостоятельно переходили в режим разработчика. Но буквально 30 минут назад на моих глаза из ни откуда появилось расширение torrent scanner, оказывается оно все это время существовало и во встроенном браузере от windows (microsoft edge) Благодаря беседе с одним модератором на форуме касперского, он сообщил мне что стоит обратиться сюда и что расширение установилось локально.
      CollectionLog-2025.05.06-22.58.zip
×
×
  • Создать...