Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Шифровальщик Scarabey

Резников Алексей

Автор Резников Алексей
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Резников Алексей

Резников Алексей

Опубликовано
Опубликовано

Здравствуйте, сегодня словили шифровальщик. Прогнал проверку MBAM и KVRT, было найдено 3 и 2 вредоносных файла соответственно. Прогнал скан FRST, логи прикладываю. Нужно ли что-то делать еще на данном компьютере?

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Прошу прощения за невнимательность.

CollectionLog-2018.04.03-18.19.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

скар.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

К сожалению, этот файл я уже прибил утилитами. Расшифровка, к счастью, не требуется, т.к. все восстановлено из бекапов. Нужны ли еще какие-то дополнительные действия? Или в данный момент угроза устранена полностью, если судить по логам?

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-04-03 05:03 - 2018-04-03 05:03 - 000003869 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003869 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003869 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\MSSQL$MICROSOFT##WID\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003869 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\admin\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:57 - 2018-04-03 04:57 - 000003680 _____ C:\Users\Инструкция по расшифровке файлов.TXT
2018-04-03 04:56 - 2018-04-03 04:56 - 000003680 _____ C:\Инструкция по расшифровке файлов.TXT
2018-04-03 04:37 - 2018-02-23 03:16 - 000214528 _____ C:\Users\1С\AppData\Roaming\systems.exe
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Если потребуется перезагрузка, перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

     

    .

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Проверьте уязвимые места:

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • 08Sergey
      Шифровальщик .eking
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      шифровальщик banta
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Шифровальщик 13
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
×
×
  • Создать...