loki locker Шифровальщик BLACKBIT

[Voldemar2121 0]

Добрый день!

В сеть через локальный компьютер проник шифровальщик BLACKBIT и зашифровал все файлы. Лицензионная версия антивирус Касперского была на всех компьютерах в сети. Есть шанс расшифровать файлы.

Спасибо!

Addition.txt FRST.txt Взлом.rar

[Sandor 1 253]

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

 

 

22 минуты назад, Voldemar2121 сказал:

Лицензионная версия антивирус Касперского была на всех компьютерах в сети

Для верности создайте запрос в техн. поддержку:

для домашнего пользователя https://support.kaspersky.ru/b2c/#contacts

для пользователя корпоративным продуктом https://support.kaspersky.ru/b2b/#contacts

 

Судя по логам, почти у всех аккаунтов системы есть права администратора. Один из аккаунтов вероятно был взломан, а на отключение защиты у вас скорее всего пароль не задан.

К тому же видны разрешения на порты, что тоже является "дырой" в защите:

Цитата

FirewallRules: [{56C7C17F-9F72-4ECA-9920-F6E9F2610504}] => (Allow) LPort=475
FirewallRules: [{9667CA7E-8ACE-4EE7-A8C2-267F29916A3E}] => (Allow) LPort=475

Закройте.