Перейти к содержанию

Шифровальщик с расширением SanxK6eaA


Рекомендуемые сообщения

Доброго дня!

Поймали вирусяг, все файлы оказались зашифрованы. Просканировал систему утилитой, а где вложение с логом и зашифрованным файлом  отправить

 

 

 


Ссылка на сообщение
Поделиться на другие сайты

Спасибо!

 

Это CriptomanGizmo Ransomware. Расшифровки нет, к сожалению.

Впрочем, можете при наличии лицензии на любой из продуктов Касперского создать запрос на расшифровку.

 

Можем только почистить его следы в системе, если не планируете переустановку.

Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

Переустановку не планируем!

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Чем почистить следы в системе?

Ссылка на сообщение
Поделиться на другие сайты
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1003\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1004\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1005\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1006\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1007\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {705fb0d2-e44e-11e8-a65d-0025b3a6be8c} - E:\setup.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1008\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1010\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1011\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1021\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1022\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-1026\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed582f-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5853-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    HKU\S-1-5-21-440318381-2593009652-558136394-500\...\MountPoints2: {b0ed5889-7d7d-11ea-bd8f-0025b3a71144} - F:\start.exe
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp3\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp2\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Documents\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:47 - 2022-12-21 00:42 - 000001113 _____ C:\Users\afkcorp\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SQLAgent$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\ok\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\MSSQL$SERVER1C\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\L-¦L=LTT¦LT+¦\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Documents\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:46 - 2022-12-21 00:42 - 000001113 _____ C:\Users\kontur\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Аудитор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Анастасия\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:45 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Мальцева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Луговых\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Лаборатория\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Коробко\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Кедова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Карамышева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Захватошина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Есарева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Директор\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Данил\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гульнара\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Галимзянова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гайсина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Гагарина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Весовая\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Векю\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Documents\SanxK6eaA.README.txt
    2022-12-21 00:44 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Ванцкевич\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Тетеревков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Султанова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Слуцкая\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Сивков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Светлана\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Администратор\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Попова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Петрова\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Партина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Documents\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:43 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Нестерко\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Яковлева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Эйхман\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шульгина\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шулаков\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Шохирева\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Черных\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\Хабибуллин\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Downloads\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Documents\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\Desktop\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Roaming\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\LocalLow\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\УК\AppData\Local\Temp\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\Users\SanxK6eaA.README.txt
    2022-12-21 00:42 - 2022-12-21 00:42 - 000001113 _____ C:\SanxK6eaA.README.txt
    AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [140]
    FirewallRules: [{CB4257AF-185C-4F2E-AB77-562AD34CEF14}] => (Allow) LPort=5130
    FirewallRules: [{E0DFEFC9-7EFF-4963-B96B-B98D31E5E6DF}] => (Allow) LPort=9422
    FirewallRules: [{30751330-BC8E-4BD9-999E-E4EEC959A956}] => (Allow) LPort=9245
    FirewallRules: [{8667EAA4-9002-4C48-AF2D-1E0F9DAEE5FC}] => (Allow) LPort=9246
    FirewallRules: [{4998A79A-86B6-482F-9E0D-AACC191B621F}] => (Allow) LPort=9247
    FirewallRules: [{36FDE37D-0F0B-40EF-BBD2-89CEFE8CD5C1}] => (Allow) LPort=9099
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.

 

Деинсталлируйте устаревший и не поддерживаемый Adobe Flash Player 32 PPAPI.

Ссылка на сообщение
Поделиться на другие сайты
21 минуту назад, boss_66679 сказал:

Сделал запрос в лабораторию Касперского, ожидаю ответа!

Результат сообщите здесь тоже, пожалуйста.

Ссылка на сообщение
Поделиться на другие сайты

Запрос обновлен: INC000014857547 Шифровальщик с расширением SanxK6eaA

 
 
Kaspersky Lab Support
Сегодня, 17:27
 
Кому:вам
Здравствуйте, Александр!

Вирусные аналитики исследовали присланные файлы и сообщили мне, что файлы были зашифрованы троянской программой Trojan-Ransom.Win32.Lockbit. К сожалению, информацию расшифровать невозможно, так как данный шифровальщик использует криптографически стойкий алгоритм шифрования. Воспользуйтесь, пожалуйста, рекомендациями из статьи https://support.kaspersky.ru/14742, чтобы предотвратить подобную ситуацию.

По нашим данным, это семейство вредоносного ПО распространяется злоумышленниками вручную после компрометации корпоративной сети жертвы.

Дополнительно, чтобы в будущем минимизировать риски возникновения подобной ситуации, а также для проверки инфраструктуры защиты на предмет корректной настройки наших продуктов, могу предложить Вам сервис "Аудит состояния системы защиты".

В рамках этого сервиса Ваша система защиты будет проверена экспертами Лаборатории Касперского, при этом Вы получите рекомендации по улучшению и оптимизации ее настроек в Вашей организации. Общую информацию по этому сервису Вы найдете по ссылке: https://support.kaspersky.ru/corporate/professional_services

Для расчета стоимости и консультации по сервису необходимо обратиться по адресу: ru.professional.services@kaspersky.com

Данный запрос я закрываю, сожалею, что не смогли ничем помочь.


Леонид Гурьянов.
Инженер технической поддержки
АО "Лаборатория Касперского"
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Алексей Иванович
      От Алексей Иванович
      Здравствуйте!
      Файлы зашифрованы с расширением ViyAJQnRd . Посылают на https://t.me/decrutor . Нужна помощь!
    • ОСЭП
      От ОСЭП
      Добрый день.
      Рабочий ПК подвергся атаке шифровальщика. ОС загружается, есть возможность выполнять навигацию по папкам. Рабочие файлы в папках изменили свое расширение с привычных docx, xlcx, pdf на CyiHMxBuf.
      Так получилось что Касперский был выключен мной пару недель назад (настраивал доступ к специфичным гос сайтам), так и забыл его включить, в это время вирус видимо и попапал с очередной влэшки, которые приносят по работе с других организаций. Учетная запись пользователя с правами локального администратора.
      Логи и шифрованные файлы с письмом вымогателей прикрепляю.
       
      Addition.txt FRST.txt virus.7z
    • Llywelyn
      От Llywelyn
      Оставили комп работать, на ночь, утром уже увидели зашифрованные файлы, помогите пожалуйста решить, заранее спасибо!
      Addition.txt FRST.txt virus.zip
    • art197474
      От art197474
      попались на фишинговое письмо с "Актом сверки". Просьба оказать содействие в расшифровке, в основном документы и база 1С8
      файлы по инструкции в закрепе
       
      virus_pass_123451.7z Addition.txt FRST.txt
    • AlexV
      От AlexV
      Добрый день.
      Сотрудник словил шифровальщик на рабочий ПК.
      Хочу лишь убедиться, что расшифровки нет.
      Addition.txt FRST.txt VIRUS_PASS_12345.7z
×
×
  • Создать...