Перейти к содержанию

Шифровальщик Scarabey

Резников Алексей

От Резников Алексей
в Помощь в борьбе с шифровальщиками-вымогателями

 Share

Рекомендуемые сообщения

Резников Алексей Новичок

Резников Алексей

Опубликовано
Опубликовано

Здравствуйте, сегодня словили шифровальщик. Прогнал проверку MBAM и KVRT, было найдено 3 и 2 вредоносных файла соответственно. Прогнал скан FRST, логи прикладываю. Нужно ли что-то делать еще на данном компьютере?

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Прошу прощения за невнимательность.

CollectionLog-2018.04.03-18.19.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

скар.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

К сожалению, этот файл я уже прибил утилитами. Расшифровка, к счастью, не требуется, т.к. все восстановлено из бекапов. Нужны ли еще какие-то дополнительные действия? Или в данный момент угроза устранена полностью, если судить по логам?

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-04-03 05:03 - 2018-04-03 05:03 - 000003869 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003869 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003869 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\MSSQL$MICROSOFT##WID\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003869 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\admin\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:57 - 2018-04-03 04:57 - 000003680 _____ C:\Users\Инструкция по расшифровке файлов.TXT
2018-04-03 04:56 - 2018-04-03 04:56 - 000003680 _____ C:\Инструкция по расшифровке файлов.TXT
2018-04-03 04:37 - 2018-02-23 03:16 - 000214528 _____ C:\Users\1С\AppData\Roaming\systems.exe
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Если потребуется перезагрузка, перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

     

    .

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Проверьте уязвимые места:

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • WhySpice
      Шифровальщик cyberfear
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • BOBO
      Шифровальщик WantToCry
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      Шифровальщик WantToCry
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
×
×
  • Создать...