Перейти к содержанию
Квест по поездкам на дни рождения клуба
Важная информация для участников клуба

Шифровальщик CIiRoRBf7

AlexV
 Share Подписчики 0

Рекомендуемые сообщения

safety

safety 101

Опубликовано
Опубликовано (изменено)

Судя по наличию данного файла в процессах:

"Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe"

система была атакована с помощью вредоносной рассылки. По состоянию на момент логов устройство контролируется злоумышленниками через данный бэкдор.

Расшифровки, к сожалению по данному типу шифровальщика (Lockbit v3 Black/Cryptomangizmo) нет.

 

Если необходима помощь в очистке системы напишите, пожалуйста, нам.

 

Данный файл "Aкт cвepки взaимopacчeтoв за период 01.09.2023 - 12.10.2023.exe" и архив, из которого он был открыт, загрузите на http://virustotal.com и добавьте ссылку на результат проверки.

Добавьте данные файлы в один архив с паролем infected, выложите на облачный диск, и дайте ссылку в ЛС.

 

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Aleksandr_85
      Зашифровали виртуализацию и все файлы
      От Aleksandr_85
      Здравствуйте. 
      Зашифровали ВМ и все файлы на физических серверах.Archive.zip
    • Никита В
      Ночью зашифровали сервер виртуализации
      От Никита В
      Вечером офис завершил работу.
      Утром не смогли подключиться к виртуальным серверам и гипервизору. На гипервизор удалось зайти с локальной учётной записью администратора после нескольких аппаратных перезагрузок.
      Систему не переустанавливали. С вымогателями не связывались.
       
      CRYPT.zip
    • Ильнур Садыков
      Шифровальщик HEUR:Backdoor.MSIL.RRAT.gen
      От Ильнур Садыков
      Вирус шифровальщик пришел по почте, бухгалтер запустила. В прикрепе логи программы Farbar Recovery Scan Tool,файло сам вирус в Zip архиве (пароль 123456) и два зашифрованных файла. Прошу Вас помочь в расшифровке.
      ВИРУС.7z Addition.txt FRST.txt Desktop.7z
      Записка.txt
    • Дмитрий Романович
      Помощь в вирусе шифровальщике j8mzhi9uZ
      От Дмитрий Романович
      Добрый день. Поймали вирус. Можно спасти базу? 
      прилагаю логи и сообщение о выкупе. 
      Архив.zip FRST.txt j8mzhi9uZ.README.txt Shortcut.txt
    • ivsh69
      шифровальщик
      От ivsh69
      Здравствуйте, зашифровали все рабочие файлы, доступ скорее всего получили череp rdp, Касперский Small Office Security 6 выключили, файл  с вымогательством прилагается.  Отправил им два зашифрованных файла (заархивировал их), они прислали расшифрованные два. тоже прилагаются. 
      xxzKHNO0a.README.txt Оборотно-сальдовая ведомость за Октябрь 2023 г..xlsx Счет на оплату № 27 от 17 января 2024 г.pdf dXCYb6w.zip
×
×
  • Создать...