mimic/n3wwv43 ransomware Шифровальщик ELPY

[Лëха]

Добрый день.

Прошу помочь, у меня также шифровальщик ELPY. Первый обнаруженный ПК был заражен 13.01.2026 в промежуток с 1 до 4 часов ночи. По нему пока кроме фото информации никакой дать не могу, нет доступа к ПК (только завтра). Второй ПК был обнаружен на днях, но зашифрован он частично также 13 числа в тот же промежуток времени, проверка антивирусом ничего не нашла, ПК работает в штатном режиме. На первом ПК, если я запущу FRST проверку, на на USB накопителе не перенесу вирус на другую машину для оправки результатов сканирования? Какие мои дальнейшие действия? За ранее спасибо.

[safety]

ПК зашифрованы все в одной организации, или из разных мест?

Сразу напишу, что с расшифровкой файлов не поможем.

Если необходима помощь в очистке системы, тогда по каждому ПК выполняем:

«Порядок оформления запроса о помощи».

Логи и файлы группируйте по каждому устройству.

1, 2 и так далее. Вначале проверить первое, потом второе и так далее.

Если будет удобно, логи и необходимые файлы собирайте в безопасном режиме. Чтобы не случилось дошифрование.

Изменено 29 января пользователем safety

[Лëха]

16 минут назад, safety сказал:

ПК зашифрованы все в одной организации, или из разных мест?

Сразу напишу, что с расшифровкой файлов не поможем.

Если необходима помощь в очистке системы, тогда по каждому ПК выполняем:

«Порядок оформления запроса о помощи».

Логи и файлы группируйте по каждому устройству.

1, 2 и так далее. Вначале проверить первое, потом второе и так далее.

Если будет удобно, логи и необходимые файлы собирайте в безопасном режиме. Чтобы не случилось дошифрование.

В одной организации. Также появился пользователь при загрузке системы host$. Помощь по очистке потребуется. Выполню все действия и скину ссылку на яндекс.диск. Спасибо

[safety]

Фото мониторов не надо постить, и цитировать мои сообщения тоже не надо. Нужны только логи и файлы, которые указаны в правилах.