cripton7zp Шифровальщик AES

30 марта

Доброго времени суток.

Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались.

Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.

30 марта

проверьте ЛС.

30 марта

11 minutes ago, safety said:

проверьте ЛС.

Скинул

31 марта

Пробуйте выполнить в системе поиск скриптов cmd, bat, ps1, связанных по времени с началом шифрования.

30.03.2025 05:07:53.327,Windows Event Log,"Log ""Security"" was cleared by ***\aspnet."

+

содержимое этой папки интересует, так как запуск был скорее всего из нее.

И из под данной учетной записи.

2025-03-30 04:11 - 2025-03-30 04:16 - 000000000 ____D C:\Users\aspnet\Desktop\PowerRun

профиль был создан на момент шифрования.

2025-03-30 03:59 - 2025-03-30 03:59 - 000000000 ____D C:\Users\aspnet

Изменено 31 марта пользователем safety

Рекомендуемые сообщения