sojusz Зашифровали все файлы на сервере, включая sql базу и бэкапы, расширение .lurk

[Мевиар]

Зашифровали все файлы на сервере, включая sql базу и бэкапы, расширение .lurk 

Addition.txt FRST.txt shifrlurk.rar

[safety]

Если систему сканировали KVRT, Cureit или штатным антивирусом, добавьте отчеты по сканированию, в архиве, без пароля.

[Мевиар]

Сканировал несколько раз. в первый раз в папке app data\temp был 1 файл вирусный, больше ничего нет. пробовал в безопасном режиме проверку, с livecd полную проверку дисков, ничего нет .  есть лог файл от 30 числа, когда был удален вирус майнер

cureit(11240).log

[safety]

Так понимаю, что это результат проверки системы до шифрования

 

C:\Users\***\Documents\xmrig.exe - is hacktool program Tool.BtcMine.2715
C:\Users\***\Documents\xmrig.exe - infected - 7ms, 8223744 bytes

 

Нас интересует сэмпл шифровальщика Sojusz, которым зашифрованы ваши файлы, судя по логам вчера в утреннее время

2025-11-10 09:11 - 2016-07-16 16:39 - 000000521 ___SH C:\BOOTNXT.[****].[stp9@startmail.com].lurk

 

Соответственно и логи сканирования нужны те, которые вы делали после шифрования.

 

Цитата

Сканировал несколько раз. в первый раз в папке app data\temp был 1 файл вирусный

Посмотрите, чем вы сканировали, возможно в программе сохранился результат обнаружения.

 

 

Изменено 12 ноября пользователем safety