От
IgorSavva
Зашифровано 2 диска, C и D.
Полностью. Даже папки и файлы винды и тд... Жестко...
Обнаружено было 7.05.2023 в 16.30, после этого комп выключили и загрузиться больше не смогли.
Загрузились с флэшки, судя по измененным папкам заражение началось 5.06.2023 в 11.39 утра.
Операционка w7/
Комп просто стоял, на нем никто не сидел.
Попытался с флешки запустить Farbar Recovery Scan Tool, -запускается, нот ничего не ищет и не делает, так как запускается не из под родной винды.
В корневике на C имеется 2 файла info.txt и info.hta
В корневике D помимо этих двух файлов лежит AntiRb.exe, который присутствует во всяких возможных папках автозагрузок, дата создания 05.060.2023.
Также появился пользователь с именем fttp, создана пака также 05.06.2023
Файлы прикладываю..
Что делать дальше?
trebovaniya_txt, hta.7z
file_virus.7z
primers.7z
От IgorSavva
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти