cripton7zp Шифровальщик АES.

[Евгений А1]

Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.

vikupandfile.7zAddition.txtFRST.txt

[safety]

Этот файл заархивируйте с паролем virus, добавьте архив в ваше сообщение.

C:\Users\1cadmin\WINDOWS\system\H.exe

 

Если систему сканировали KVRT или Cureit, добавьте логи сканирования в архиве,без пароля.

Изменено 6 февраля пользователем safety

[Евгений А1]

Добрый день, архив во вложении

H.rar

[thyrex]

Похоже это инструмент, который не допускает переход компьютера в спящий режим. Встречал ранее для какого-то шифровальщика.

[safety]

Причем, похоже, ломанный. Тела шифровальщика нет.

------

@Евгений А1.

Если систему сканировали KVRT или Cureit, добавьте логи сканирования в архиве,без пароля.