c77l Вирус Win64/FileCoder.C!AMTB вымогатель зашифровал файлы

[Rrr43]

ОС Windows 10 

Утром пользователь увидел сообщение о том что все файлы зашифрованы 

Windows Defender был выключен, сам вирус был обнаружен в папке пользователя Pictures\hex

Windows Defender обнаружил две угрозы  Ransom :Win64/FileCoder.C!AMTB и Virus:Win32/Mikcer.B

ОС не переустанавливал, компьютер не перезагружал, едиственное убил процес Everything.exe из папки с вирусом и удалил папку Hex

Addition.txt FRST.txt вирус.7z зашифрованные файлы.7z

[safety]

По очистке системы:

 

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start SuperDoctor 5 Tray.lnk [2026-01-16]
ShortcutTarget: Start SuperDoctor 5 Tray.lnk -> C:\Program Files\Supermicro\SuperDoctor5\tray\start_tray.bat (Нет файла)
2026-03-23 02:58 - 2026-03-23 02:58 - 011059254 _____ C:\ProgramData\Eclipse.bmp
2026-03-23 08:32 - 2026-03-23 08:32 - 000522384 _____ C:\Users\Администратор\Pictures.7z
2026-03-23 02:58 - 2026-03-23 02:58 - 000000880 _____ C:\Windows\sysinfo01.bios
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь

[Rrr43]

Папка C:\FRST\Quarantine https://disk.yandex.ru/d/xXIXhLpZrImmqg

Fixlog.txt

[safety]

Для доп. анализа проверьте ЛС.

-----------

 

С расшифровкой файлов по данному типу не сможем помочь.

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

 

 

 

Изменено 23 марта пользователем safety