proton ransomware Шифровальщик с расширением aKNreR08

[safety]

По второму ПК скрипт другой, вы выполнили скрипт здесь для первого ПК.

[Reglas]

20 часов назад, safety сказал:

По второму ПК скрипт другой, вы выполнили скрипт здесь для первого ПК.

С новым скриптом.

архив загружен, ссылка удалена

Fixlog.txt

Изменено 6 ноября, 2025 пользователем safety
архив загружен, ссылка удалена

[safety]

По файлам:

Stub.exe

https://www.virustotal.com/gui/file/d203015aedf2f2dc7680720b0bd9cc9c7ec62d8ac1346afad7377a247c9730f2/detection

Stub64.exe

https://www.virustotal.com/gui/file/d961af8e19eef5ee1c8f058d405319480d2846f2002bd88a881c539dcc62a3f2?nocache=1

+

Проверьте ЛС.

Изменено 6 ноября, 2025 пользователем safety

[scaramuccia]

Простите, что пишу здесь, дабы не плодить темы.

.....

Изменено 6 ноября, 2025 пользователем safety
не пишите, пожалуйста, ы чужой теме в данном разделе, вы можете задать вопрос в компьютерной помощи, и вам квалифицированно там ответят

[safety]

К сожалению, с расшифровкой файлов не сможем помочь по данному типу шифровальщика.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);