Перейти к содержанию

Вирус шифровальщик создал файлы .java


Рекомендуемые сообщения

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

@Sevasite, у вас утилита отрабатывает с ошибками, чтобы разобраться из-за чего, просьба сделайте ещё отладочный лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

Check_Browsers_LNK.rar

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList','HKLM_Profiles.txt');
end.

Файл HKLM_Profiles.txt из папки с программой AVZ прикрепите к своему сообщению.

HKLM_Profiles.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Maximus02
      От Maximus02
      1.zip
       
      Здравствуйте!
       
      Словили шифровальшик. Пока не выяснили источник, где был произведен запуск шифровальщика. Есть зашифрованные файлы с размером и окончанием .tae7AeTe. Также есть оригинальный файл с нулевым окончанием. Зашифровано все на NAS Synology.
      Помогите пожалуйста с расшифровкой, если это возможно.
    • Freeman80S
      От Freeman80S
      Пока катался по городу, сотрудница умудрилась поймать вирус, после этого слились данные "подключение к удаленному рабочему столу", я так понял далее тело из-за бугра залезо на сервер и переименовал все расширения файлов на окончание *.Sauron.
      Запустил все известные анти-вирусы, как итог ничего не находят. В файле требований два адреса: почта adm.helproot@gmail.com, телеграмм канал @adm_helproot, и предложение обменять деньги на биткоины и связаться с этими телами! Во вложении оценка системы и зашифрованные файлы. Буду благодарен! (пароль от архива virus)
      FRST.txt шифр файлы и требование.rar
    • scopsa
      От scopsa
      Здравствуйте у меня тоже самое, можно что то с  этим сделать
      Сообщение от модератора kmscom Сообщение перенесено из темы Вирус-шифровальщик "datastore@cyberfear"  
    • Gikboer
      От Gikboer
      Здравствуйте, подскажите пожалуйста. На компьютер попал вирус-шифровальщик и теперь все файлы стали называться с расширением "datastore@cyberfear". Вирус скорее-всего называется - Phobos.
×
×
  • Создать...