Перейти к содержанию

PC Locker 3.0 от Mr. Robot

RAUMANAGOYA
 Share

Рекомендуемые сообщения

RAUMANAGOYA Новичок

RAUMANAGOYA

Опубликовано
Опубликовано

Поймал вирус шифровальщика-вымогателя, скачивая с телеграмма VoiceModPro. Файлы из папок видео, документы, изображения, appdata зашифрованы
Формат любого с этих файлов - .3R9qG8i3Z

3R9qG8i3Z.README.txt FRST.txt Addition.txt WinRAR ZIP archive.zip

Ссылка на комментарий
Поделиться на другие сайты
S14Y3R Новичок

S14Y3R

Опубликовано
Опубликовано

Совершенно аналогичная проблема, только, вероятно, DECRYPTION ID в файле README другой. Помимо зашифровывания файлов был отключён или выключен Windows Defender, и теперь периодически слетает активация самой Windows. Очень хотелось бы решить данную проблему! Могу создать отдельную тему для описания своего случая

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • S14Y3R
      PC Locker 3.0 от Mr. Robot
      От S14Y3R
      При попытке скачать программу VoiceMod с телеграм-канала Voicemod Pro и запуске из него файла Voicemod_setup.exe поймал вирус-шифровальщик вымогатель LockBit 3.0, который зашифровал всё содержимое Рабочего стола, папок Загрузки, Документы, Музыка, Изображения, Видео, и насоздавал кучу текстовых файлов с требованиями злоумышленников в каждой папке, включая App Data. Помимо зашифрования файлов был отключён и сделан неактивным Windows Defender, и теперь периодически (после каждого перезапуска (перезагрузки) системы поначалу всё хорошо, но оптом вылезает эта надпись в правом нижнем углу) слетает активация самой Windows с ошибкой "Не удаётся активировать Windows на этом устройстве, так как наши серверы активации на данный момент недоступны...", код ошибки - 0x80072EE7
      FRST.txt Addition.txt 3R9qG8i3Z.README.txt зашифрованные файлы.zip
    • ksim436
      PC Locker 3.0 от Mr. Robot зашифровал многие файлы
      От ksim436
      Доброго времени суток. Поймал вирус шифровальщика-вымогателя. Все файлы и папки раздела "загрузки", "видео", "изображенние" и "музыка" на компьютере были зашифрованы и не открываются ни в каком формате.
      Формат любого с этих файлов - .3R9qG8i3Z
      Хотя рабочий стол и другие папки диска C и D работают корректно. Также в каждой из указанных выше папках есть текстовый документ с информацией о оплате в одной телеграм канале.
      Возможно подхватил с установки адоб акробат с ненадежного источника
      FRST.txt Addition.txt virus.rar
    • Jafar_e
      Очень похоже на lockbit 3.0
      От Jafar_e
      Поймали паразита который зашифровал все файлы кроме программ и скриптов. С помощью ПО отловили нахождение.
      К компьютеру в был подключен NAS - результат зашифрован весь архив рабочий.
      В приложении образцы зашифрованных файлов, зловреда, отчет FRST и письмо счастья, в котом на удивление нет уникального ID и обои не были сменены на рабочем столе.
      pass: virus
      Mimik.zip
    • T3D
      Зашифрованы файлы локальной сети (LockBit 3.0)
      От T3D
      Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен.
      Addition.txt FRST.txt приложение.zip
    • John McAfee
      Пошифровали файлы с расширением yTUiJ8ic8 (lockbit 3.0)
      От John McAfee
      Здравствуйте. Пошифровались файлы. У всех префикс и расширение yTUiJ8ic8  
      Прилагаю лог фарбар рекавери и файлы.
       
       
      crypted_files.7z   FRST.zip
×
×
  • Создать...