Перейти к содержанию

Вирус шифровальщик

Vital888
 Share Подписчики 0

Рекомендуемые сообщения

safety

safety 117

Опубликовано
Опубликовано (изменено)
9 минут назад, Vital888 сказал:

А то нужно сделать? не один компьютер заразился. Я их просто выключил пока,

В корзине у вас есть удаленные файлы, проверьте возможно там есть логи Курейт, которые были удалены.

    <Metadata Version="1" PCID="{478A5093-3C35-C919-F361-8C7B1B9E6BF8}" LastModification="2024.07.15 09:39:27.157" />

 

По другим зашифрованным ПК. Лучше просканировать с помощью загрузочного KRD, так как система может быть заражена Neshta. По расшифровке, если это PROTON (пишу наверное в четвертый раз), то помочь не сможем с расшифровкой.

Изменено пользователем safety
Ссылка на сообщение
Поделиться на другие сайты
  • 4 weeks later...
safety

safety 117

Опубликовано
Опубликовано
11 минут назад, Melor сказал:

Добрый день. Помогите пожалуйста с шифровальщиком

Создайте отдельную тему, разместите в ней все необходимые файлы по правилам

не пишите сообщения в чужой теме.

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Bandersnatch
      Ransom:Win64/Akira.CCDR!MTB, Ransom:Win32/Conti.AD!MTB
      От Bandersnatch
      Здравствуйте. На рабочем компе случилась печаль беда. Я так подозреваю, что вирус попал через RDP. Зашифровались как файлы офиса, так и файлы базы 1С. Ломанули админскую учетку, отрубили защиту и сделали все эти непотребства. Антивирусом были определены: Ransom:Win64/Akira.CCDR!MTB, Ransom:Win32/Conti.AD!MTB, Trojan:Win32/Tiggre!rfn. 
      Addition.txt Desktop.rar FRST.txt
    • AYu
      Зашифровали данные сервера. Расширение .griffin
      От AYu
      Взломали сервер, зашифровали данные, требуют выкуп. Может ктосталкивался с ним? Ведем переговоры с *****
      yFhK8sxrC0.rar
    • energetic
      Шифровальщик ZENEX кто сможет помочь расшифровать
      От energetic
      Вирус шифровальщик работает с помощью mimikatz делают dump и достают хеш паролей или в открытом виде, коннектятся к серверам выдают привилегии повышенные, файл в startup вкладку в главном меню. ПОсле перезагрузки шифрует. Если у кого то есть возможность помочь расшифровать буду благодарен.
      #ZENEX-Help.txt 1.txt.[prodecrypter@aol.com].ZENEX.zip
    • Melor
      Помощь в борьбе с шифровальщиками-вымогателями
      От Melor
      Прошу помощи в дешифровке файлов.
      Desktop.rar Addition.txt FRST.txt
    • Rasa
      Шифроваьщик SHINRA
      От Rasa
      Поймала через уязвимого пользователя по RDP

      Onlgpy6awc.zip
×
×
  • Создать...