lockbit v3 black Вирус j8mzhi9uZ

[Sadedali]

Не большой офис, компьютеры в локальной сети, есть общие папки. В пятницу все работали, в понедельник обнаружили зашифрованные файлы. Сетевые принтеры напечатали письма о выкупе.

arhiv.rar FRST.rar

[safety]

По очистке системы в FRST:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу без перезагрузки.

 

Start::
2024-07-12 06:14 - 2024-07-12 06:13 - 000002225 _____ C:\Users\disp\AppData\j8mzhi9uZ.README.txt
2024-07-12 06:12 - 2024-07-12 06:14 - 000000000 ____D C:\Users\disp\Documents\Everything-1.4.1.1024.x64
2024-07-12 06:12 - 2023-11-17 16:55 - 000147456 _____ C:\Users\disp\Documents\LB3_pass.exe
2024-07-12 06:12 - 2022-03-08 13:10 - 000000285 _____ C:\Users\disp\Documents\1c.cmd
2024-07-12 06:12 - 2019-02-14 22:00 - 000000063 _____ C:\Users\disp\Documents\LogDelete.bat
2024-07-12 06:12 - 2019-01-30 13:41 - 000128000 _____ C:\Users\disp\Documents\NS v.222.exe
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Заархивируйте папку C:\FRST\Quarantine с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание в ЛС.

 

 

 

[Sadedali]

Добрый день.

Ссылка на архив: scloud (sadedali.ru)

Fixlog.txt

[safety]

Проверьте  ЛС.