cripton7zp Шифровальщик AES

Воскресенье в 17:29

Доброго времени суток.

Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались.

Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.

Воскресенье в 23:40

проверьте ЛС.

Воскресенье в 23:52

11 minutes ago, safety said:

проверьте ЛС.

Скинул

вчера в 01:36

Пробуйте выполнить в системе поиск скриптов cmd, bat, ps1, связанных по времени с началом шифрования.

30.03.2025 05:07:53.327,Windows Event Log,"Log ""Security"" was cleared by ***\aspnet."

+

содержимое этой папки интересует, так как запуск был скорее всего из нее.

И из под данной учетной записи.

2025-03-30 04:11 - 2025-03-30 04:16 - 000000000 ____D C:\Users\aspnet\Desktop\PowerRun

профиль был создан на момент шифрования.

2025-03-30 03:59 - 2025-03-30 03:59 - 000000000 ____D C:\Users\aspnet

Изменено вчера в 03:38 пользователем safety

Рекомендуемые сообщения