lockbit v3 black Шифровальщик

[fastheel]

Зашифровали сервер , сам вирус был пойман ( есть файл) и есть флаг с которым он был запущен

update.exe   -pass e32fae18c0e1de24277c14ab0359c1b7

Addition.txt FRST.txt u4IHZAluh.README.txt Desktop.zip

[safety]

Эти файлы  добавьте, пожалуйста, в один архив с паролем virus:

2025-08-19 09:30 - 2025-08-19 09:30 - 000145005 _____ C:\Users\Администратор\Documents\update.zip

2025-08-16 16:34 - 2025-08-16 16:34 - 000146944 _____ C:\Users\Администратор\Documents\update.exe

Добавьте архив в ваше сообщение.

 

покажите что в этих папках:

2025-08-19 09:29 - 2025-08-19 09:29 - 000000000 ____D C:\Users\Администратор\Documents\update

2025-08-19 11:42 - 2025-08-19 11:42 - 000000000 ____D C:\Users\Администратор\Documents\update1

 

Если систему сканировали KVRT или Cureit (судя по логам FRST) добавьте логи сканирования в архиве без пароля.

 

PRO32 установили после шифрования, или на момент шифрования был установлен?

PRO32 Endpoint Security (HKLM-x32\...\{E96E7EF3-8193-425A-94D2-5F46F82EDB01}) (Version: 4.4.0.20 - K7 Computing Pvt Ltd)

 

Изменено 3 часа назад пользователем safety