lockbit v3 black Ransom.Win32.Generic

[nikolai.ilyin]

Зашифровали всю сеть 

virus.7zПолучение информации... Addition.txtПолучение информации...

[safety]

Добавьте пожалуйста, записку о выкупе + лог FRST.txt, который выходит после проверки в FRST.

[nikolai.ilyin]

FRST.txtПолучение информации...

FOR ADMIN.7zПолучение информации...

[safety]

Это что у вас за файл?

C:\Users\ilyin\Downloads\rokpc_ff5a7e4128320b4b392ab0f84ab433ca.exe

Можете сделать его проверку на VT (virustotal.com) и дать ссылку на результат проверки?

[nikolai.ilyin]

https://www.virustotal.com/gui/file/3c3368d05cf80777cc87a06272ea3bb4d2c2a40f126a58e732f6157994712dc3

[safety]

А данный детект Ransom.Win32.Generic откуда? Сканировали уже устройство в KVRT? Можете показать отчеты по сканированию?

[nikolai.ilyin]

Стоял касперский, но был выключен, после перезагрузки нашёл этот файл 

[safety]

Можете  показать, какой файл был найден Касперским с этим детектом Ransom.Win32.Generic?

Возможно, что это и  есть тело шифровальщика.

Изменено 9 апреля пользователем safety

[nikolai.ilyin]

Показать как? Приложить? 

[safety]

Можно отчет  о проверке приложить, чтобы был виден детект файла

[nikolai.ilyin]

https://www.virustotal.com/gui/file/9fe4936dbb1b7f42f1ac73d38deb231092a8c640e96ea8d3c14c8d811b56ada8?nocache=1

[safety]

A Variant Of Win32/Filecoder.BlackMatter.M

он же и LockbitV3Black

можете предоставить этот файл в архиве, с паролем virus?

можно добавить архив здесь в теме.

Изменено 9 апреля пользователем safety

[nikolai.ilyin]

qauvy.7zПолучение информации...

[safety]

Да, это 100% LockbitV3Black.

судя по параметру Note из config.json, записка автоматически не формируется, так как текст пустой.

    "note": ""

Проверьте ЛС.

Изменено 9 апреля пользователем safety

[Nik Ilyin]

Вышло из аккаута и не смог зайти на обратно, если  можно напишите личное сообщение ещё раз