mimic/n3wwv43 ransomware Нужна помощь с шифровальщиком elpaco-team

[safety 130]

18 минут назад, Айдар Шарипов сказал:

Результаты сканирования на шестом сервере

Нет следов шифрования. Кроме учетной fttp1.

13 минут назад, Айдар Шарипов сказал:

Результаты сканирования на седьмом сервере

Нет следов шифрования

[Айдар Шарипов 0]

Результаты сканирования FSRT восмього сервера

Addition.txt FRST.txt

[safety 130]

11 минут назад, Айдар Шарипов сказал:

Результаты сканирования FSRT восмього сервера

следов шифрования нет.

[Айдар Шарипов 0]

Результаты сканирования FRST девятого сервера

Addition.txt FRST.txt

[safety 130]

По 9 серверу хорошо бы повторить логи, так как логи неполные.

[Айдар Шарипов 0]

Пересобрал логи с девятого сервера

Addition.txt FRST.txt

[safety 130]

по 9 ому явных следов шифрования нет.

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и завершит работу без перезагрузки

 

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2024-07-06 02:01 - 2024-07-06 02:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Unlocker
2024-07-06 02:01 - 2024-07-06 02:01 - 000000000 ____D C:\ProgramData\IObit
2024-07-06 02:01 - 2024-07-06 02:01 - 000000000 ____D C:\Program Files (x86)\IObit
2024-07-06 02:00 - 2024-07-06 02:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Process Hacker 2
2024-07-06 02:00 - 2024-07-06 02:00 - 000000000 ____D C:\Program Files\Process Hacker 2

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

[Айдар Шарипов 0]

 Fixlog.txt - Fixlog от девятого сервера
FRST.txtAddition.txt - результаты сканирования FRST десятого сервера

FRST.txt

[safety 130]

по 10 серверу следов шифрования нет.

[Айдар Шарипов 0]

Результаты сканирования 11 сервера

Addition.txt FRST.txt

[safety 130]

по 11 нет следов активности шифровальщика