lockbit v3 black Вымогатель BagIRA. Расширение kRvWxoD5n

[Yaheni]

Вымогатель BagIRA. Расширение kRvWxoD5n

Шифрует абсолютно все файлы, включая .exe бэкапы и БД

 

 

kRvWxoD5n.README.txt файлы пример.7z Addition.txt FRST.txt

[Sandor]

Здравствуйте!

 

Упакуйте в архив папку C:\KVRT2020_Data\Reports и прикрепите к следующему сообщению.

[safety]

Есть ли понимание того, откуда мог взяться шифровальщик на устройстве?

Что то скачали из сети, чтобы открыли из почты? Что-то другое?

 

Рабочий стол можете показать после шифрования?

 

Есть что-то подобное?

 

Изменено 10 марта пользователем safety

[Yaheni]

Ничего подобного на рабочем столе нет , попал в сеть путем брутфорса пароля vpn пользователя , дальше уже забрутфорсил системные учетки, параллельно создает политики в gpo с рассылкой трояна (Каспер его обнаружил, но не смог предотвратить шифрование ) 

Параллельно уничтожает службы отвечающие за теневое копирование , iis, работают только в свежих системах (windows 10-11, Ubuntu 24.04, windows server 2016 и выше), на windows 7 и старых серверах ничего не делает 

Может быть это beluga , как писали в другой ветке ? Есть ли возможность попробовать какой либо дешифратор ?

[safety]

В 10.03.2026 в 17:17, Yaheni сказал:

Каспер его обнаружил, но не смог предотвратить шифрование

можете показать детект Касперского, восстановить файл из карантина, заархивировать файл с паролем virus, и добавить архив в ваше сообщение? С каким именем находится файл шифровальщика?

+

коллега попросил вас добавить отчеты из KVRT

Цитата

Упакуйте в архив папку C:\KVRT2020_Data\Reports и прикрепите к следующему сообщению.

+

Цитата

Есть ли возможность попробовать какой либо дешифратор ?

Возможность попробовать какой-либо дешифратор всегда есть, другое дело поможет ли данный дешифратор вам?

Изменено 12 марта пользователем safety

[safety]

2 часа назад, Yaheni сказал:

параллельно создает политики в gpo с рассылкой трояна

Если вы владеете информацией, можете скинуть файл политики, или по крайней мере привести команду запуска сэмпла в политике? Возможно в командной строке будет важная и полезная информация.