goodmorning Шифровальщик Trojan-Ransom.Win32.Generic
Автор
AntonKonoplev
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
-
Автор Anton S
Добрый день.
С 4:00 22.07.24 зашифровало все данные на ПК и ещё несколько по сети. Злоумышленник после оплаты пропал... Хотя и прислал "PHOBOS decryption tool", но без ключей, видимо попался мошенник. Удалось запустить Касперского нашёл "HEUR:Trojan-Ransom.Win32.Generic" в нескольких местах.
x-decrypt@worker.com.rar FRST.txt Addition.txt
-
Автор Zafod
Произошло шифрование файлом Locker.exe из под учётной записи администратора домена admin$ (создан вирусом). Время когда учётка админа (admin$) была создана удалено из логов (из логов пропали сутки). На сервере установлен Kaspersky Endpoint Security под управлением KSC, вирус был обнаружен, скопирован в карантин, удалён, но данные всё равно зашифрованы. Машина с KSC так же зашифрована и не стартует.
1.zip
-
Автор Печаль
Зашифрованы несколько локальных компов и серверов.
В архиве два зашифрованных файлов, логи и ридми от вымогателей.
virus.rar
-
Автор stalkhunter
Зашифрованы файлы по определению касперского Trojan-Ransom.Win64.Generic. Во вложении один из файлов щшифровщиков
Addition.txt FRST.txt READ-ME.txt Плат поруч. 23.11.12 26 566=02.doc.[mrdarkness@onionmail.org].rar 86.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти