proxima Trojan-Ransom.Win32.Generic зашифрованы файлы, расширение .flash

[Kotozavr]

В понедельник пришел на работу, вся информация на компьютере зашифрована. Виндовс только запускается и браузер.

Kotozavr.zip

[safety]

Добавьте так же логи FRST из зашифрованной системы.

На первый взгляд, это похоже на Proxima/BTC=azadi.

+

Если систему сканировали Cureit. KVRT или штатным антивирусом, добавьте отчеты по сканированию, в архиве, без пароля. (Судя по детекту Ransom.Genetik было срабатывание на какой-то файл, возможно что этот файл и есть сэмпл шифровальщика, если возможно - покажите, пожалуйста запись с данным срабатыванием)

 

Изменено 3 часа назад пользователем safety

[Kotozavr]

45 минут назад, safety сказал:

Добавьте так же логи FRST из зашифрованной системы.

На первый взгляд, это похоже на Proxima/BTC=azadi.FRST1.zip

+

Если систему сканировали Cureit. KVRT или штатным антивирусом, добавьте отчеты по сканированию, в архиве, без пароля. (Судя по детекту Ransom.Genetik было срабатывание на какой-то файл, возможно что этот файл и есть сэмпл шифровальщика, если возможно - покажите, пожалуйста запись с данным срабатыванием)

 

FRST сделал. Полное сканирование в Касперском делаю. Долго идёт. Лог быстрой проверки ещё. Я не очень понимаю что конкретно требуется, если не трудно, пишите как совсем новичку.)
Полную проверку тоже выкладываю. на 94% сделано правда. Завтра утром сделаю полную тогда. Надо идти просто..

А конкретного срабатывания не видел. До этого стоял антивирус 360, я его снёс и касперский поставил.

Проверки_27_01.zip

2 минуты назад, Kotozavr сказал:

FRST сделал. Полное сканирование в Касперском делаю. Долго идёт. Лог быстрой проверки ещё. Я не очень понимаю что конкретно требуется, если не трудно, пишите как совсем новичку.)
Полную проверку тоже выкладываю. на 94% сделано правда. Завтра утром сделаю полную тогда. Надо идти просто..

А конкретного срабатывания не видел. До этого стоял антивирус 360, я его снёс и касперский поставил.FRST1.zip

Проверки_27_01.zip 914 B · 0 загрузок

 

[safety]

Просьба не цитировать, и так все понятно.

Цитата

А конкретного срабатывания не видел

Я имею ввиду вот этот детект "Ransom.Genetiс" в названии вы откуда взяли? Чье это было срабатывание: 360, или Касперского?

Trojan-Ransom.Win32.Generic --- это более походит на детектирование Касперского, значит в логах обнаружения должна быть запись по этому детекту

+

Добавьте так же логи FRST из зашифрованной системы.

Изменено 2 часа назад пользователем safety