c77l 01.09.2026 Поймали шифровальщик Nullhexxx (nullhexxx@gmail.com)

[Alllex]

01.09.2026 Поймали шифровальщик Nullhexxx (nullhexxx@gmail.com), на сервере виртуализации зашифровались диски, соответственно ВМ не сартуют, на рабочем столе письмо известного содержания \\\\ All your files are encrypted...

Addition.txt FRST.txt arch.zip READ-ME.txt

[safety]

Meshagent сами ставили?

R2 Mesh Agent; C:\Program Files\Mesh Agent\MeshAgent.exe [3484568 2026-09-02] (myftp.cc-f9b72c -> ) [Файл не подписан]

Если систему сканировали Cureit, KVRT или штатным антивирусом добавьте отчеты по сканированию и обнаружениям в архиве, без пароля.

+

Найдите в зашифрованной системе папку Pictures\Hex

заархивируйте с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание здесь

 

Изменено Среда в 12:42 пользователем safety

[Alllex]

Нет, Meshagent сами не ставили, видимо злоумышленники, сканировали KVRT

папку Pictures\Hex не находит система. 

KVRT.zip

[safety]

по KVRT нужна папка reports из этой папки C:\KVRT2020_Data

[Alllex]

Готово

report_2026.09.02_16.15.zip

[safety]

По очистке системы:

 

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
R2 Mesh Agent; C:\Program Files\Mesh Agent\MeshAgent.exe [3484568 2026-09-02] (myftp.cc-f9b72c -> ) [Файл не подписан]
(services.exe ->) (myftp.cc-f9b72c -> ) [Файл не подписан] C:\Program Files\Mesh Agent\MeshAgent.exe
2026-09-02 04:26 - 2026-09-02 04:26 - 006912054 _____ C:\ProgramData\Eclipse.bmp
2026-09-02 04:16 - 2026-09-02 04:16 - 000002156 _____ C:\READ-ME.txt
2026-09-02 04:16 - 2026-09-02 04:16 - 000001072 _____ C:\Windows\sysinfo01.bios
2026-09-02 03:51 - 2026-09-02 09:38 - 000000000 ____D C:\Program Files\Mesh Agent
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

[Alllex]

Готово

Fixlog.txt

[safety]

К сожалению,  с расшифровкой файлов по данному типу шифровальщика не сможем помочь без приватного ключа

 

Общие рекомендации:

 

Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:

1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

[Alllex]

Спасибо