Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

4 компьютера в одно и то же время поймали вирус шифровальщик. Компьютеры находятся в разных частях города, и единственное что их соединяет - синхронизация 2 отдельных папок через Яндекс.Диск. Но другие пк в синхронизации целые. На других ПК проверка антивирусом ничего не дала. Вирус одновременно на 4 ПК создал дополнительную учетную запись Admine$ с паролем, отключил полностью антивирус и прочие настройки и зашифровал файлы.  Вирус скорее всего новый, но почта в письме фигурирует в шифровальщике Proxima. Один из найденных остатков вируса прикрепляю. 

Addition.txt FRST.txt файлы.rar Вирус.rar

Опубликовано (изменено)

Указанный Вами файл прикрепляю.
Для информации тем, кто подцепил: данный вирус-шифровальщик был получен из-за уязвимости интернет провайдера, который предоставлял услуги интернета для зараженных ПК.
 

Mikel_Help.txt

Изменено пользователем anton5
Добавил причину заражения ПК
Опубликовано

Коммерческая лицензия на Антивирус Касперского имеется?

Опубликовано
16 минут назад, mike 1 сказал:

Коммерческая лицензия на Антивирус Касперского имеется?

Нет.

Опубликовано
23 минуты назад, Wampa сказал:

С наличием лицензии есть шанс на дешифровку?

На этот вопрос могут ответить только в техподдержке, но если лицензия есть, то запрос нужно сделать. 

 

30 минут назад, anton5 сказал:

Нет.

Не уверен, что сможем Вам помочь с расшифровкой на форуме. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BadboyNe
      Автор BadboyNe
      Добрый день поймал шифровальщика. Помогите расшифровать это дело пожалуйста.    
      !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
    • Роман.Г.
      Автор Роман.Г.
      Здравствуйте, поймали шифровальщик, сервер отключили от сети, проверили KRD обнаруженные угрозы были удалены (отчеты во вложении), после произвели сканирование FRST отчеты приложил, зашифрованные файлы и письмо с требованием приложил. Прошу оказать помощь в расшифровке. Заранее благодарен!
      simple.7z KRD Report.7z Addition.txt FRST.txt
    • dma164
      Автор dma164
      Здравствуйте!
      Путем взлома RDP были зашифрованы файлы на машине, а также на доступных ей сетевых дисках, получили расширение .lsjx. При этом на машине был удален KES через KAVRemover, установлены приложения для сканирования портов.
      После проверки CureIT было найдено множество файлов, зараженных вирусом Neshta. В автозагрузке был обнаружен файл шифровальщика (?), классифицируемый Касперским как Trojan-Ransom.Win32.Generic и с именем, совпадающим с ID в  письме . Лог CureIT 11 Мб- не прикладывается

      FRST.txt файлы.zip
    • sater123
      Автор sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Vitboss
      Автор Vitboss
      Утром наш сотрудник подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .KQpmP5XUV. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
×
×
  • Создать...