Перейти к содержанию

Вирус шифровальщик создал файлы .java


Рекомендуемые сообщения

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Check_Browsers_LNK.rar

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

HKLM_Profiles.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Aleks yakov
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
    • Kdademon
      Автор Kdademon
      02.072025 обнаружили что на 2 компа (Windows 7) попал вирус шифровальщик 
      подключились предположительно по RDP
      зашифровали все базы 1с, бэкапы, архивы, документы
      файл с обращением от вымогателей нашли
      Kaspersky Virus Removal Tool нашел вируc HEUR:Trojan-Ransom.Win32.Mimic.gen

      Подскажите порядок действий по лечению этих компов и возможна ли дешифровка?
      Как можно обезопасится от подобного?
      Поможет ли установка Kaspersky на все компьютеры сети?

      Во вложении архив с примерами зашифрованных файлов из папки php
      Файлы постарался выбрать стандартные, общеизвестные может поможет в дешифровке
      Также приложил скрин с проверкой от Kaspersky Virus Removal Tool

      php.rar
    • Aleksandr Korolev
      Автор Aleksandr Korolev
      Добрый день. Недавно взломали RDP одного из рабочих пк, и через него зашифровали данные NAS , попробовали выкупить, сбросили только exe и ключи, расшифровывает, но работает дешифровщик секунд 10, второй раз запустить нельзя , блокируется. Можно ли что то с ним сделать? Сам дешифровшик тоже как вирус , потому что много изменений в реестр вносит , прилагаю файл изменений которые он вносит , сам exe и ключи user id и второй ключvirus.rarНовый текстовый документ.txt#README-TO-DECRYPT-FILES.txt
    • AlexYarm
      Автор AlexYarm
      Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.
      Hardbit4Virus.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
×
×
  • Создать...