enmity Помощь с расшифровкой princeondarkhorse34@gmail.com

[e.vetcasov 0]

3 минуты назад, thyrex сказал:

где результат выполнения? 

ПК находится без сети на данный момент

[thyrex 1 418]

Так на флешку скопируйте этот файл с серверной машины и отправьте на проверку с компьютера, имеющего доступ в Интернет. Хотя с такой скоростью, с которой Вы отвечаете, шифровальщик мог давно закончить работу, и файл можете уже не найти.

 

И забыл написать: с расшифровкой скорее всего ничего не получится.

[e.vetcasov 0]

8 минут назад, thyrex сказал:

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

 

Fixlog.txt

[thyrex 1 418]

А давайте Вы все, что Вас просят прислать, будете прикреплять в одном сообщении.

 

Жду архив CollectionLog.

[e.vetcasov 0]

7 минут назад, thyrex сказал:

Так на флешку скопируйте этот файл с серверной машины и отправьте на проверку с компьютера, имеющего доступ в Интернет. Хотя с такой скоростью, с которой Вы отвечаете, шифровальщик мог давно закончить работу, и файл можете уже не найти.

 

И забыл написать: с расшифровкой скорее всего ничего не получится.

 

[thyrex 1 418]

На будущее: скриншот с результатом анализа и ссылка на результат - это разное.

[e.vetcasov 0]

1 минуту назад, thyrex сказал:

На будущее: скриншот с результатом анализа и ссылка на результат - это разное.

https://www.virustotal.com/gui/file/939903f93ff37525a6c4b5cba29cdeee6d6055c42d605e80ae787f2a76f9870e/behavior

[e.vetcasov 0]

Добавляю еще один пк
https://www.virustotal.com/gui/file/b432129e0ce482673e8be690d48313e749b26f396f29bc6b254624f849055961?nocache=1

Addition.txt FRST.txt keyforunlock.7z tzxl2.zip

[safety 130]

4 часа назад, e.vetcasov сказал:

Добавляю еще один пк

архивы, содержащие вредоносный код, или предположительно содержащие вредоносный код добавляем с паролем virus, или с паролем, который укажет консультант.

[e.vetcasov 0]

1 минуту назад, safety сказал:

архивы, содержащие вредоносный код, или предположительно содержащие вредоносный код добавляем с паролем virus, или с паролем, который укажет консультант.

Не учел 
следующий ПК добавлю пароль

 

[safety 130]

по очистке 3 ПК.

следы атаки есть, так присутствовал архив, следов шифрования нет. (Нет записок о выкупе, нет зашифрованных файлов)

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу без перезагрузки.

 

Start::
HKLM\...\Run: [] => [X]
2024-07-25 10:54 - 2024-07-25 10:54 - 000790510 _____ C:\tzxl2.zip
S3 4F97D4501AF65196; \??\C:\Windows\TEMP\218D1A9.sys [X] <==== ВНИМАНИЕ
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение.