proxima Шифровальщик Virus.Win32.Neshta.a зашифровал 01.01.2025 добавляет к файлу расширение .Supph

[Sanich]

Заражение произошло через почту, потом в папке документы пользователя появился файл NS.exe, тело сохранено в архив под паролем. Так же в папке windows найден файл с датой и временем создания начала зарожения directx.sys. Тело при запросе приложу. Запустить на сервере нечего не могу, сохранил себе образ остальное отдано в УБК. Файлы зашифрованные, и  тектовый созданный вирусом прилагаю:
 

зашифрованные.zip

[safety]

Скорее всего это Proxima,

NS.exe - это скорее всего сетевой сканер для сканирования и определения доступных устройств в сети.

сэмпл мог быть заражен вирусом Neshta, частая практика у определенных групп шифровальщиков: Proxima, Proton, LokiLocker.

Для детального анализа необходимы логи FRST чтобы внести ясность в тип шифровальщика.

Изменено 4 января, 2025 пользователем safety

[Sanich]

логи FRST сделаем завтра когда сервер заберем. Спасибо.