maoloa globeimposter-alpha666qqz

[Alex Nikitin]

Здравствуйте!

На SQL сервере поймали вирус шифровальщик globeimposter-alpha666qqz

Утилитой не удалось собрать логи

Прикрепляю файлы зашифрованные

образец.rar

[Alex Nikitin]

Удалось собрать через утилиту инфу

Addition.txt

FRST.txt

Изменено 26 мая, 2023 пользователем Alex Nikitin

[Sandor]

Здравствуйте!

 

Один из файлов ".B580E5043E45A7E4D097", например, этот

Цитата

C:\Users\Администратор\AppData\.B580E5043E45A7E4D097

в архиве тоже прикрепите к следующему сообщению, пожалуйста.

+

Закройте разрешение на порт:

Цитата

FirewallRules: [{61716AE2-BCE6-435D-BA02-E8BE2EB0B1FC}] => (Allow) LPort=1688

 

[Alex Nikitin]

1 час назад, Sandor сказал:

Здравствуйте!

 

Один из файлов ".B580E5043E45A7E4D097", например, этот

в архиве тоже прикрепите к следующему сообщению, пожалуйста.

+

Закройте разрешение на порт:

 

Прикладываю файл

B580E5043E45A7E4D097.rar

[Sandor]

К сожалению, расшифровки этого типа вымогателя (точнее его модификации) нет.