Перейти к содержанию

Рекомендуемые сообщения

Словили шифровальщик obsidiancpt

KES 12.5 и 11.01 серверный не помогли

предположительно все машины с открытым рдп

как вылечить и расшифровать возможно?EncryptedFiles.7zFRST.txt

Ссылка на сообщение
Поделиться на другие сайты

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и перезагрузит ее

 

HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
Task: {5B8B7479-3CAA-4911-9685-4E68DE8DFA52} - System32\Tasks\RunDeleteFilesAsSystem => C:\Users\Администратор.INTRA\Desktop\Old Sus\Anti-recovery.exe  deleteFiles (Нет файла)
Task: {5991C89C-8679-406F-A371-44E0ADD0089E} - System32\Tasks\RunExeAsSystem_5-NS => C:\Users\Администратор.INTRA\Desktop\Old Sus\5-NS.exe  (Нет файла)
Task: {B7ECA56B-4AB1-4EB9-981A-9D13F97EEC91} - System32\Tasks\RunExeAsSystem_AntiService => C:\Users\Администратор.INTRA\Desktop\Old Sus\AntiService.exe  (Нет файла)
2024-07-14 05:36 - 2024-07-14 05:36 - 000001955 _____ C:\Users\Администратор.INTRA\Desktop\Readme.txt
2024-07-14 05:36 - 2024-07-14 05:36 - 000001955 _____ C:\Readme.txt
2024-07-14 05:36 - 2024-07-14 05:36 - 000000000 ___HD C:\LockBIT
2024-07-14 05:32 - 2024-07-14 05:32 - 000003326 _____ C:\Windows\System32\Tasks\RunDeleteFilesAsSystem
2024-07-14 05:32 - 2024-07-14 05:32 - 000003236 _____ C:\Windows\System32\Tasks\RunExeAsSystem_AntiService
2024-07-14 05:32 - 2024-07-14 05:32 - 000003210 _____ C:\Windows\System32\Tasks\RunExeAsSystem_5-NS
HKU\Администратор.INTRA\...\Run: [ObsidianCpt] => C:\Users\Администратор.INTRA\Desktop\ObsidianCpt.exe [123904 2024-07-11] ()
2024-07-11 01:31 - 2024-07-11 01:31 - 000123904 ____H () C:\Users\Администратор.INTRA\Desktop\ObsidianCpt.exe

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение.

Папку C:\FRST\Quarantine добавьте в архив с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание архива в ЛС.

  • Like (+1) 1
Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • rey2000
      От rey2000
      Залезли в RDP и зашифровали все файлы
      в таком формате "Чертеж снежинки  dnl1914.zip.NeonGPT@Cyberfear.com.WS59T2DLL0ZY.NeonGPT"
       
      Contact information :
      Mail 1 : NeonGPT@Cyberfear.com
      Telegram: https://t.me/Neon_GPT
      UniqueID: WS59T2DLL0ZY
      PublicKey: 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
       
      Addition.txt FRST.txt Readme.txt
    • Mihel
      От Mihel
      Под утро проломились на РДП. Всё зашифровали
      exe и dll не трогали
      определить тип шифровальщика пока не получилось
      на рабочем столе обнаружились 2 папки. Одна из них видимо с самим шифровальщиком и парой вирусов (кейлоггеры и отключалка антивируса) и вторая mimikatz.
      Что то можно сделать для расшифровки?
      Addition.txt files.zip FRST.txt
    • Егор123
      От Егор123
      https://disk.yandex.ru/d/wbkFYyFpFZZnzQ-ссылка на файлы от Шифровальщика и проверки от Farbar Recovery Scan Tool
      Нужна помощь расшифровать данные. Архив WinRAR.rar
    • Fly_nex
      От Fly_nex
      Подхватил шифровальщик (скорее всего через RDP). Вот два зашифрованных файла и txt с сообщением.
      files.zip Readme.txt
      FRSTlogs.7z
    • Nat1910
      От Nat1910
      Зашифрован rdp-сервер. После поражения шифровальщиком файлы получили расширение *.cloudbow.
      Readme.txt Readme-j6b1tNHJEZ.txt Readme-zV80HApFKU.txt
       
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь  
×
×
  • Создать...