criptomangizmo Шифровальщик CIiRoRBf7

[AlexV]

Добрый день.

Сотрудник словил шифровальщик на рабочий ПК.

Хочу лишь убедиться, что расшифровки нет.

Addition.txt FRST.txt VIRUS_PASS_12345.7z

[safety]

Судя по наличию данного файла в процессах:

"Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe"

система была атакована с помощью вредоносной рассылки. По состоянию на момент логов устройство контролируется злоумышленниками через данный бэкдор.

Расшифровки, к сожалению по данному типу шифровальщика (Lockbit v3 Black/Cryptomangizmo) нет.

 

Если необходима помощь в очистке системы напишите, пожалуйста, нам.

 

Данный файл "Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe" и архив, из которого он был открыт, загрузите на http://virustotal.com и добавьте ссылку на результат проверки.

Добавьте данные файлы в один архив с паролем infected, выложите на облачный диск, и дайте ссылку в ЛС.

 

Изменено 14 ноября, 2023 пользователем safety