proxima Вирус-шифровальщик .MIKEL

[anton5]

4 компьютера в одно и то же время поймали вирус шифровальщик. Компьютеры находятся в разных частях города, и единственное что их соединяет - синхронизация 2 отдельных папок через Яндекс.Диск. Но другие пк в синхронизации целые. На других ПК проверка антивирусом ничего не дала. Вирус одновременно на 4 ПК создал дополнительную учетную запись Admine$ с паролем, отключил полностью антивирус и прочие настройки и зашифровал файлы.  Вирус скорее всего новый, но почта в письме фигурирует в шифровальщике Proxima. Один из найденных остатков вируса прикрепляю. 

Addition.txt FRST.txt файлы.rar Вирус.rar

[mike 1]

Здравствуйте, прикрепите к сообщению C:\Mikel_Help.txt 

[anton5]

Указанный Вами файл прикрепляю.
Для информации тем, кто подцепил: данный вирус-шифровальщик был получен из-за уязвимости интернет провайдера, который предоставлял услуги интернета для зараженных ПК.
 

Mikel_Help.txt

Изменено 30 января, 2023 пользователем anton5
Добавил причину заражения ПК

[mike 1]

Коммерческая лицензия на Антивирус Касперского имеется?

[anton5]

16 минут назад, mike 1 сказал:

Коммерческая лицензия на Антивирус Касперского имеется?

Нет.

[mike 1]

23 минуты назад, Wampa сказал:

С наличием лицензии есть шанс на дешифровку?

На этот вопрос могут ответить только в техподдержке, но если лицензия есть, то запрос нужно сделать. 

 

30 минут назад, anton5 сказал:

Нет.

Не уверен, что сможем Вам помочь с расшифровкой на форуме.