lockbit v3 black Снова шифровальщик. При установленном и рабочем антивирусе.

[Bek777]

Здравствуйте! Второй комп у бухгалтера поймал шифровальщик. Антивирус на этом компьютере стоит давно с действующей лицензией. В моменте потухла музыка, Касперски показал найден Троян. Компьютер ребутнулся и файлы на раб.столе зашифрованы. Базы в 1С пустые. Многие программы работают. Во вложении отчет с Касперского. Повторной проверкой KVRT зараза не обнаруена. Есть возможность восстановить? Благодарю.

отчетKes.rar

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

Хочу уточнить, здесь помогают энтузиасты. Если ждёте официального ответа компании, вам сюда:

https://support.kaspersky.ru/b2b/#contacts

[safety]

1 час назад, Bek777 сказал:

Касперски показал найден Троян

1. В карантине антивируса проверьте что есть на дату шифрования

2. вы уже обращались недавно с шифрованием Proton. Сделать надо то же самое. Несколько зашифрованных файлов+записка о выкупе в архиве без пароля, + логи FRST из зашифрованной систему.

[Bek777]

Здравствуйте! Добрался до того компьютера. Файлы в закрепе.скрин из касперского.rarFRST.rarфайлы шифровальщика.rar

[safety]

Судя по скринам, по зашифрованным файлам - это уже не Proton, а Lockbit v3 Black/room155

Бухгалтеру, конечно, надо сделать внушение, чтобы внимательнее работал с документами из электронной почты, и не открывал исполняемые файлы.

Запретите через локальные политики запуск исполняемых файлов из архивов.

Если сохранилось сообщение в почте, сохраните сообщение в формате EML, заархивируйте созданный файл с паролем virus, добавьте архив в ваше сообщение.

По скрину из Касперского файлы видны, которые были прибиты антивирусом, но "мавр успел сделать свое дело".

Файл шифровальщика не виден среди  детектов. Возможно, самоудалился после завершения шифрования

 

Изменено вчера в 03:12 пользователем safety