cripton7zp Шифровальщик AES

[Игорь_Белов]

Доброго времени суток. 

Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 

Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.

 

scan.zip

[safety]

проверьте ЛС.

[Игорь_Белов]

11 minutes ago, safety said:

проверьте ЛС.

Скинул

[safety]

Пробуйте выполнить в системе поиск скриптов cmd, bat, ps1, связанных по времени с началом шифрования.

 

30.03.2025 05:07:53.327,Windows Event Log,"Log ""Security"" was cleared by ***\aspnet."

+

содержимое этой папки интересует, так как запуск был скорее всего из нее.

И из под данной учетной записи.

2025-03-30 04:11 - 2025-03-30 04:16 - 000000000 ____D C:\Users\aspnet\Desktop\PowerRun

профиль был создан на момент шифрования.

2025-03-30 03:59 - 2025-03-30 03:59 - 000000000 ____D C:\Users\aspnet
 

Изменено 31 марта пользователем safety