Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. 02.08 столкнулись с той же проблемой- вирус шифровальщика Spora.
На текущий момент заражено 3 компьютера -отключены физически от сети.
1 Сетевое хранилище, 10000 файлов README_eGUiKSAmJi.hta удалены, на нем скачали и запустили Farbar Recovery Scan Tool
 
Файлы логов во вложении. Антивирус Касперского ничего не нашел.

 

thyrex

Вынесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=56627

Addition.txt

FRST.txt

Shortcut.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BadboyNe
      Автор BadboyNe
      Добрый день поймал шифровальщика. Помогите расшифровать это дело пожалуйста.    
      !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
    • Роман.Г.
      Автор Роман.Г.
      Здравствуйте, поймали шифровальщик, сервер отключили от сети, проверили KRD обнаруженные угрозы были удалены (отчеты во вложении), после произвели сканирование FRST отчеты приложил, зашифрованные файлы и письмо с требованием приложил. Прошу оказать помощь в расшифровке. Заранее благодарен!
      simple.7z KRD Report.7z Addition.txt FRST.txt
    • dma164
      Автор dma164
      Здравствуйте!
      Путем взлома RDP были зашифрованы файлы на машине, а также на доступных ей сетевых дисках, получили расширение .lsjx. При этом на машине был удален KES через KAVRemover, установлены приложения для сканирования портов.
      После проверки CureIT было найдено множество файлов, зараженных вирусом Neshta. В автозагрузке был обнаружен файл шифровальщика (?), классифицируемый Касперским как Trojan-Ransom.Win32.Generic и с именем, совпадающим с ID в  письме . Лог CureIT 11 Мб- не прикладывается

      FRST.txt файлы.zip
    • sater123
      Автор sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Vitboss
      Автор Vitboss
      Утром наш сотрудник подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .KQpmP5XUV. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
×
×
  • Создать...