mimic Шифровальщик qniv_p2k

[ki4ibek]

У начальника зашифровались файлы, откуда подцепил вирус не знает. Читал много тем об этом шифровальщике полугодовалой давности, может появился способ расшифровки?

 

Дополню, нашел в автозагрузке файл "stlnewkrip", которого быть не должно, файл уже был удален. В поиске выдает страничку гитхаба, но с кодом 404. Данный файл был подцеплен с почты, в виде картинки. Если кликнуть на нее, то снова перебрасывает на страницу того же гитхаба

Addition.txt Fixlog.txt FRST.txt HowToRestoreFiles.txt

[safety]

Fixlog.txt откуда у вас? Сами скрипт очистки писали, или уже были на форуме?

Вредноносный файл открыт, скорее всего, из почтового сообщения, это основной метод заражения данным вариантом Mimic

Это и видно по оставшемуся ключу в реестре

HKU\S-1-5-21-3722601291-2964976217-1674971207-1002\...\Run: [buh_1C_10022026_akt_sverki_ferr6rr66fe6efe6fef] => C:\Users\REMDETAL\AppData\Roaming\buh_1C_10022026_akt_sverki_ferr6rr66fe6efe6fef.scr (Нет файла)

 

Добавьте так же несколько зашифрованных файлов в архиве, без пароля.

+

Заархивируйте данную папку с паролем virus, загрузите архив на облачный диск, и дайте ссылку на скачивание в вашем сообщении.

Папка может быть скрыта

2026-04-27 17:17 - 2023-04-02 01:46 - 000000000 __SHD C:\Users\REMDETAL\AppData\Local\{13F4A66A-3992-9060-CF79-F7432F9AF794}