mimic/n3wwv43 ransomware Поймали шифровальщика-вымогателя *.1C-files HELP

[aptz]

Здравствуйте!

 

Файлы с пролеченных серверов залил сюда https://disk.citylink.pro/3DjgpYo/

Помогите пожалуйста уничтожить зловред еще на одной машине. Логи прилагаются.

Зашифрованные файлы здесь https://disk.citylink.pro/0cIaxhx/

Заранее спасибо!

FRST.txt Addition.txt

[safety]

Здесь следов запуска шифровальщика (а значит и заражения системы) нет.

Возможно эта папка C:\Users\business\Downloads или C:\Users\business

была расшарена для полного доступа для других устройств.

Поэтому файлы были зашифрованы по сети при запуске шифровальщика на другом устройстве.

Mimic при запуске шифрует не только устройство на котором был запуск, но и все найденные сетевые шары и диски, которые доступны для записи.

(на первых трех, по которым вы добавили логи на всех был запуск).

Изменено Понедельник в 10:49 пользователем safety

[aptz]

Понял. Там используется доменная учетка - возможно причина в этом.

Каков результат по серверам? Вирус уничтожен?

[safety]

Да, судя по Fixlog по обоим серверах очистка прошла успешно.

[aptz]

Благодарю!