proxima Взломали сервер и зашифровали файлы, теперь они все с окончание .innok

[drexdey]

Взломали сервер и зашифровали файлы, теперь они имеют вид .innok, Не знаем, что делать и куда обращаться, надеюсь на вашу помощь. Файлы прилагаю к данному посту

ззашифрованные.rar Addition.txt FRST.txt

Изменено 28 января, 2025 пользователем safety

[safety]

Если уже проверили систему сканированием, добавьте логи сканирования в архиве без пароля.

+

В этой папке покажите что у вас

2025-01-21 14:36 - 2025-01-25 05:43 - 000000000 ____D C:\Users\Администратор.WIN-0HFKAIDV0P7\Desktop\210125

+

этот файл проверьте а virustotal.com и дайте ссылку здесь на результат проверки.

2025-01-20 08:23 - 2024-10-07 09:10 - 000489472 _____ C:\Users\Eiskater\Downloads\Scanner.exe

 

 

[drexdey]

1 час назад, safety сказал:

Если уже проверили систему сканированием, добавьте логи сканирования в архиве без пароля.

+

В этой папке покажите что у вас

2025-01-21 14:36 - 2025-01-25 05:43 - 000000000 ____D C:\Users\Администратор.WIN-0HFKAIDV0P7\Desktop\210125

+

этот файл проверьте а virustotal.com и дайте ссылку здесь на результат проверки.

2025-01-20 08:23 - 2024-10-07 09:10 - 000489472 _____ C:\Users\Eiskater\Downloads\Scanner.exe

 

 

Вот ссылка проверки: https://www.virustotal.com/gui/file/ed2231e8f5730ef5adcf80d2c37ab213b92c5bcebbbb1306eba5c6e0bc451620

[safety]

а это?

Цитата

Если уже проверили систему сканированием, добавьте логи сканирования в архиве без пароля.

 

[drexdey]

21 минуту назад, safety сказал:

а это?

 

Извиняюсь, прикрепляю

Desktop.rar

[safety]

Я имею ввиду проверку системы с помощью штатного антивируса, если установлен, или с помощью утилит (KVRT или Cureit)

[drexdey]

Сделали как написано в правилах темы, через FRST

FRST.rar

[safety]

drexdey,

У вас эти логи добавлены в первом сообщении. Зачем вы их в третий раз публикуете, когда я попросил у вас логи сканирования KVRT или Cureit, если вы сканировали систему. Логи FRST я проверил. Скрипт очистки по нему напишу.

Вижу что есть папка:

2025-01-27 08:23 - 2025-01-27 10:28 - 000000000 ____D C:\Users\Администратор.WIN-0HFKAIDV0P7\Doctor Web

Возможно вы сканировали утилитой от Дрвеб, потому запросил дополнительно лог сканирования антивирусной утилиты.

 

[drexdey]

Извиняюсь, не правильно вас понял, сейчас посмотрю если что то от Doctor Web

[safety]

По очистке системы:

 

По очистке системы:

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

 

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
IFEO\CompatTelRunner.exeSecurityHealthHost: [Debugger] Hotkey Disabled
IFEO\ConfigSecurityPolicy: [Debugger] Hotkey Disabled
IFEO\DlpUserAgent: [Debugger] Hotkey Disabled
IFEO\MpDefenderCoreService: [Debugger] Hotkey Disabled
IFEO\MpDlpCmd: [Debugger] Hotkey Disabled
IFEO\MpDlpService: [Debugger] Hotkey Disabled
IFEO\mpextms: [Debugger] Hotkey Disabled
IFEO\MsMpEng: [Debugger] Hotkey Disabled
IFEO\NisSrv: [Debugger] Hotkey Disabled
IFEO\SecurityHealthService: [Debugger] Hotkey Disabled
IFEO\SecurityHealthSystray: [Debugger] Hotkey Disabled
IFEO\smartscreen.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.Backup.CloudService.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.Backup.MountService.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.Backup.Service.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.Backup.WmiServer.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.EndPoint.Service.exe: [Debugger] Hotkey Disabled
IFEO\Veeam.VssHwSnapshotProvider.exe: [Debugger] Hotkey Disabled
IFEO\VeeamDeploymentSvc.exe: [Debugger] Hotkey Disabled
IFEO\VeeamHvIntegrationSvc.exe: [Debugger] Hotkey Disabled
IFEO\VeeamNFSSvc.exe: [Debugger] Hotkey Disabled
IFEO\VeeamTransportSvc.exe: [Debugger] Hotkey Disabled
IFEO\vmcompute.exe: [Debugger] Hotkey Disabled
IFEO\vmms.exe: [Debugger] Hotkey Disabled
IFEO\vmwp.exe: [Debugger] Hotkey Disabled
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2025-01-25 21:31 - 2025-01-25 21:31 - 007372854 _____ C:\ProgramData\1b.mp
2025-01-25 05:40 - 2025-01-25 05:40 - 000000541 _____ C:\innok_Help.txt
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine  заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении.

1 минуту назад, drexdey сказал:

Извиняюсь, не правильно вас понял, сейчас посмотрю если что то от Doctor Web

Хорошо,

обратите внимание, что скрипт, который я добавил выше, перезагрузит систему. поэтому если это рабочий сервер, то очистку выполните в удобное время.

[drexdey]

29.01.2025 в 12:28, safety сказал:

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

А нормально, что после исправления, комп не перезагрузился сам?

 

5 часов назад, drexdey сказал:

А нормально, что после исправления, комп не перезагрузился сам?

Высылаю файл, единственное в папке C:\FRST\Quarantine ничего нет, его точно архивировать?

 

Fixlog.txt

[safety]

Раз запрошено, значит есть что посмотреть. лог Fixlog проверю.

--------

скрипт неправильно выполнен.

Написано:

Цитата

 

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

 

А вы что сделали? сохраняли строки в fixlist?

Изменено 30 января, 2025 пользователем safety