want_to_cry Файлы были зашифрованы .want_to_cry

[Максим Ivanov]

Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.

Addition.txtFetching info... FRST.txtFetching info... Файлы.rarFetching info...

[safety]

Это ваш файл? 

  Цитата

C:\vmmgr\firstrun.cmd

Expand  

заархивируйте его с паролем virus, и добавьте архив в ваше сообщение.

---------------

возможно шифрование было запущено на другом устройстве, а на этом устройстве "задело" только расшаренные каталоги.

Изменено 13 января пользователем safety

[Максим Ivanov]

  On 13.01.2025 at 04:12, safety said:

C:\vmmgr\firstrun.cmd

Expand  

нет ни каталога ни файла на диске

[safety]

Возможно что запись осталась в списке задач:

Task: {385058FF-5128-442A-A69B-F52DD9288FF1} - System32\Tasks\VMmgr\vmmgr_firstrun => C:\vmmgr\firstrun.cmd  -> 
 

[Максим Ivanov]

Virus.rarFetching info...

[safety]

В задаче нет кода этого файла, только cmdline

C:\vmmgr\firstrun.cmd

 

Проверьте, нет ли шифрования WTC на других устройствах в локальной сети.

 

С расшифровкой файлов по данному типу шифровальщиков не сможем помочь.

[Максим Ivanov]

  On 13.01.2025 at 04:54, safety said:

Проверьте, нет ли шифрования WTC на других устройствах в локальной сети.

Expand  

Шифрование произошло на VPS сервере, причем 1С не затронуло. То что зашифровано, не критично. Спасибо.