Перейти к содержанию
Важная информация для бета-тестеров

Шифровальщик Scarabey

Резников Алексей

От Резников Алексей
в Помощь в борьбе с шифровальщиками-вымогателями

 Share

Рекомендуемые сообщения

Резников Алексей Новичок

Резников Алексей

Опубликовано
Опубликовано

Здравствуйте, сегодня словили шифровальщик. Прогнал проверку MBAM и KVRT, было найдено 3 и 2 вредоносных файла соответственно. Прогнал скан FRST, логи прикладываю. Нужно ли что-то делать еще на данном компьютере?

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Прошу прощения за невнимательность.

CollectionLog-2018.04.03-18.19.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

скар.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

К сожалению, этот файл я уже прибил утилитами. Расшифровка, к счастью, не требуется, т.к. все восстановлено из бекапов. Нужны ли еще какие-то дополнительные действия? Или в данный момент угроза устранена полностью, если судить по логам?

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-04-03 05:03 - 2018-04-03 05:03 - 000003869 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003869 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003869 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\MSSQL$MICROSOFT##WID\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003869 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\admin\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:57 - 2018-04-03 04:57 - 000003680 _____ C:\Users\Инструкция по расшифровке файлов.TXT
2018-04-03 04:56 - 2018-04-03 04:56 - 000003680 _____ C:\Инструкция по расшифровке файлов.TXT
2018-04-03 04:37 - 2018-02-23 03:16 - 000214528 _____ C:\Users\1С\AppData\Roaming\systems.exe
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Если потребуется перезагрузка, перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

     

    .

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Проверьте уязвимые места:

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      Шифровальщик ooo4ps.
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      Шифровальщик АES.
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      Помогите с шифровальщиком, может кто сталкивался
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...