Перейти к содержанию

Вирус шифровальщик создал файлы .java


Рекомендуемые сообщения

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Check_Browsers_LNK.rar

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

HKLM_Profiles.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Сергей194
      От Сергей194
      Здравствуйте. Поймали шифровальщик, база 1с недоступна. работа предприятия заблокирована. Выручайте!
      Desktop.rar
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Dmitryplss
      От Dmitryplss
      Добрый вечер, столкнулись с заразой в виде щифровальщика от Elpaco-team, по итогу защифрованны все файлы, нет доступа к базам 1С, в локальной сети так же зашифрованные файлы
      File.rar Addition.txt FRST.txt
×
×
  • Создать...