Автор
Comrade Steel
На почту поступило письмо, во вложении архив с файлом .bat
После запуска документы (docx, xlsx и т.п., при этом, например, .rtf остались не задетыми), а также файлы изображений исчезли/заменены файлами в формате ".ke2kbh3_p2k", которые открываются как текстовый документ с информацией о краже данных и информацией для оплаты.
Зашифровано большинство документов на внутреннем жестком диске, а также одна папка на сервере (вероятнее всего та, в которой велась работа).
Проведено поверхностное сканирование при помощи KVRT, найден HEUR:Trojan.Multi.Ifeodeb.a - во избежание дальнейшего вмешательства пропущен.
Судя по всему - при первом запуске вируса он отключил антивирус, а также закрыл заметную часть запущенных программ.
virus.7z Addition.txt FRST.txt пример зашифрованных файлов + текстовка требований.7z
Автор Comrade Steel
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти