Перейти к содержанию

Шифровальщик Scarabey

Резников Алексей

Автор Резников Алексей
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Резников Алексей

Резников Алексей

Опубликовано
Опубликовано

Здравствуйте, сегодня словили шифровальщик. Прогнал проверку MBAM и KVRT, было найдено 3 и 2 вредоносных файла соответственно. Прогнал скан FRST, логи прикладываю. Нужно ли что-то делать еще на данном компьютере?

Addition.txt

FRST.txt

Shortcut.txt

Sandor

Sandor

Опубликовано
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

скар.zip

Sandor

Sandor

Опубликовано
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

К сожалению, этот файл я уже прибил утилитами. Расшифровка, к счастью, не требуется, т.к. все восстановлено из бекапов. Нужны ли еще какие-то дополнительные действия? Или в данный момент угроза устранена полностью, если судить по логам?

Sandor

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-04-03 05:03 - 2018-04-03 05:03 - 000003869 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003869 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003869 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\MSSQL$MICROSOFT##WID\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003869 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\admin\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:57 - 2018-04-03 04:57 - 000003680 _____ C:\Users\Инструкция по расшифровке файлов.TXT
2018-04-03 04:56 - 2018-04-03 04:56 - 000003680 _____ C:\Инструкция по расшифровке файлов.TXT
2018-04-03 04:37 - 2018-02-23 03:16 - 000214528 _____ C:\Users\1С\AppData\Roaming\systems.exe
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Если потребуется перезагрузка, перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

Резников Алексей

Резников Алексей

Опубликовано
  • Автор
Опубликовано
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

     

    .

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

Проверьте уязвимые места:

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • thrsnspn
      Шифровальщик scarab
      Автор thrsnspn
      Добрый день!

      Предположительно было сломано rdp на windows server 2008, все файлы зашифровало с расширением .scarab
      Есть ли хоть какой нибудь шанс восстановить данные?
      CollectionLog-2018.03.28-15.54.zip
    • pimpom
      Шифровальщик Scarabey
      Автор pimpom
      Добрый день, один из пользователей сервера занес заразу, подозреваю, что это пользователь "kassa". Сервер не перезагружал. Шифрование остановилось, не распространяется. (не хватает прав?)
      Теневые копии были целы, откатился.
      Помогите подлечить эту заразу.
       
      Приложидл файлы, инструкцию и логи FRST.
      frst.7z
      файлы.7z
      Инструкция по расшифровке файлов.7z
    • SergeyS
      scarabey зашифровал данные на сервере
      Автор SergeyS
      Добрый день, шифровальшик зашифровал файлы на сервере, KVRT обнаружил и вылечил вирус. После этого был запущен AutoLogger. 
       
      Проблема началась на рабочем столе бухгалтера, не за долго до этого говорила, что на рабочем столе появился ярлык Opera, хотя он не был установлен.
      Образцы файлов.zip
      report_20180226_131206.klr.rar
      CollectionLog-2018.02.27-10.41.zip
    • YaNick
      Запрос на дешифровку scarabey
      Автор YaNick
      Сегодня словил scarabey. Нужна помощь в дешифровке.
      Addition.txt
      FRST.txt
    • max0r
      шифровальщик scarabey
      Автор max0r
      Добрый день! Был заражен компьютер шифровальщиком scarabey. Высылаю лог программы RSIT 
       
      CollectionLog-01.22.2018-2.rarCollectionLog-01.22.2018-2.rar
×
×
  • Создать...