lockbit v3 black Снова шифровальщик. При установленном и рабочем антивирусе.

[Bek777]

Здравствуйте! Второй комп у бухгалтера поймал шифровальщик. Антивирус на этом компьютере стоит давно с действующей лицензией. В моменте потухла музыка, Касперски показал найден Троян. Компьютер ребутнулся и файлы на раб.столе зашифрованы. Базы в 1С пустые. Многие программы работают. Во вложении отчет с Касперского. Повторной проверкой KVRT зараза не обнаруена. Есть возможность восстановить? Благодарю.

отчетKes.rar

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

Хочу уточнить, здесь помогают энтузиасты. Если ждёте официального ответа компании, вам сюда:

https://support.kaspersky.ru/b2b/#contacts

[safety]

1 час назад, Bek777 сказал:

Касперски показал найден Троян

1. В карантине антивируса проверьте что есть на дату шифрования

2. вы уже обращались недавно с шифрованием Proton. Сделать надо то же самое. Несколько зашифрованных файлов+записка о выкупе в архиве без пароля, + логи FRST из зашифрованной систему.

[Bek777]

Здравствуйте! Добрался до того компьютера. Файлы в закрепе.скрин из касперского.rarFRST.rarфайлы шифровальщика.rar

[safety]

Судя по скринам, по зашифрованным файлам - это уже не Proton, а Lockbit v3 Black/room155

Бухгалтеру, конечно, надо сделать внушение, чтобы внимательнее работал с документами из электронной почты, и не открывал исполняемые файлы.

Запретите через локальные политики запуск исполняемых файлов из архивов.

Если сохранилось сообщение в почте, сохраните сообщение в формате EML, заархивируйте созданный файл с паролем virus, добавьте архив в ваше сообщение.

По скрину из Касперского файлы видны, которые были прибиты антивирусом, но "мавр успел сделать свое дело".

Файл шифровальщика не виден среди  детектов. Возможно, самоудалился после завершения шифрования

---------------

@Bek777

на ВирусИнфо ваша тема с Lovkbit v 3.0?

Если так, то здесь уже нечего лечить. Там все пролечили.

Изменено вчера в 04:30 пользователем safety