Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Судя по наличию данного файла в процессах:

"Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe"

система была атакована с помощью вредоносной рассылки. По состоянию на момент логов устройство контролируется злоумышленниками через данный бэкдор.

Расшифровки, к сожалению по данному типу шифровальщика (Lockbit v3 Black/Cryptomangizmo) нет.

 

Если необходима помощь в очистке системы напишите, пожалуйста, нам.

 

Данный файл "Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe" и архив, из которого он был открыт, загрузите на http://virustotal.com и добавьте ссылку на результат проверки.

Добавьте данные файлы в один архив с паролем infected, выложите на облачный диск, и дайте ссылку в ЛС.

 

Изменено пользователем safety

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Андрей45
      Автор Андрей45
      Добрый день

      поймали  вирус локбит3 блэк
       
      Ниже две ссылки
      1. Файл образа диска. ссылку отпрвлю в лс, напишите мне пожалуйста, не могу
      Это , якобы,  расшифрованный проблемный диск. Ранее у него было двойное  расширение (upyVegTmW.upyVegTmW) и файл не поменял расширение. Мы поменяли его в ручную на VHD и прогоняли черещ Р-студио , но данные внутри частично повреждены. Возможно диск был зашифрован два раза.
      2. во вложении декриптор и приемры файлов. нас очень интересует возможность расшифровать vhd диски.

      Вопрос
      Можно ли расшифровать до конца файл образа диска? или нет. Мы получили дешифратор, но как будто диск зашифровался два раза.  Через р студио часть данных битые.
      virus.rar
    • Rival
      Автор Rival
      Добрый день! Просим Вашей помощи в возможности расшифровки файлов. FRST запускался к сожалению уже после проверки системой через KVRT - тот нашёл и вычистил потенциального зловреда (во вложении).
      FRST.txt unity.zip Addition.txt
      decrypted_files.zip
    • Андрей Салтыков
      Автор Андрей Салтыков
      Здравствуйте, зашифровали файлы.
      Our Telegram for decrypt - @limes853
      You can send some small test files to test our decryptor.
      You pay a few thousand USDT and we will provide you with a decryptor, detailed information about the cyberattack, backdoor and tips for future protection.Файлы.rar Сам шифровальщик intel.7z Отчет.rar
    • CreativeArch
    • Sart
      Автор Sart
      Приветствую
      Зашифровано давно, февраль 2023 г
      Человек открыл вложение "Информация должнику.exe" из письма
      Просто оставлю тут, вдруг когда-нибудь всплывёт расшифровка
      blackbit.rar
×
×
  • Создать...