lockbit v3 black Зашифрованы некоторые расширения файлов

[Yorock]

Вроде как шифрование сделано через nev.exe

Addition.txt FRST.txt virus.zip

[safety]

7 минут назад, Yorock сказал:

Вроде как шифрование сделано через nev.exe

Если файл сохранился, добавьте в архив с паролем virus, архив загрузите в ваше сообщение.

Возможно, что это Lockbit v3 Black, и видимо не одно устройство у вас пострадало от шифрования.

[Yorock]

Сделал

virus.zip

 

получилось найти маленький и простой файл (с расширением csv) оригинальный файл и его же в зашифрованном виды

Новая папка.zip

[safety]

"Вы еще не слышали о Lockbit v3 Black? Тогда мы идем к вам".

Как то так.

Пара чистый зашифрованный не поможет нам получить приватный ключ.

ESET-NOD32 A Variant Of Win32/Filecoder.BlackMatter

Kaspersky HEUR:Trojan-Ransom.Win32.Generic

DrWeb Trojan.Encoder.31074

https://www.virustotal.com/gui/file/b1f46184dfd79578233103f2da0a758b02f6eb0ab4449578028963635fea90c4?nocache=1

 

Логи FRST сейчас проверю.

 

Чистить особенно нечего, кроме политик.

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Изменено 56 минут назад пользователем safety

[Yorock]

Этот скрипт направлен на очистку от того что шифрует? Дешифровать зашифрованные файлы я так понимаю невозможна?

[safety]

Цитата

Этот скрипт направлен на очистку от того что шифрует?

Возможно через групповые политики сэмпл распространился на ПК.

+

проверьте ЛС.

Изменено 40 минут назад пользователем safety