Перейти к содержанию

Шифровальщик Scarabey

Резников Алексей

Автор Резников Алексей
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Резников Алексей Новичок

Резников Алексей

Опубликовано
Опубликовано

Здравствуйте, сегодня словили шифровальщик. Прогнал проверку MBAM и KVRT, было найдено 3 и 2 вредоносных файла соответственно. Прогнал скан FRST, логи прикладываю. Нужно ли что-то делать еще на данном компьютере?

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Прошу прощения за невнимательность.

CollectionLog-2018.04.03-18.19.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Один из файлов

Инструкция по расшифровке файлов.TXT

вместе с парой зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

скар.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано

Увы, это оригинальный Scarab и расшифровки для него нет.

 

Проверьте этот файл на virustotal

C:\Users\1С\AppData\Roaming\systems.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

К сожалению, этот файл я уже прибил утилитами. Расшифровка, к счастью, не требуется, т.к. все восстановлено из бекапов. Нужны ли еще какие-то дополнительные действия? Или в данный момент угроза устранена полностью, если судить по логам?

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2018-04-03 05:03 - 2018-04-03 05:03 - 000003869 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Чиркова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:03 - 2018-04-03 05:03 - 000003680 _____ C:\Users\Худобко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003869 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Филиппова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Соколова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Семенова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Разиева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:02 - 2018-04-03 05:02 - 000003680 _____ C:\Users\Павел\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003869 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Павел\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ольга\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Нефедова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Мишакина\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лошкарева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Лихоманова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Криворучко\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Коткова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Королева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Конищева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:01 - 2018-04-03 05:01 - 000003680 _____ C:\Users\Ковалева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003869 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Пром\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Киселева Бух\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Касса1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Иванова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Захарова\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Евсеева\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 05:00 - 2018-04-03 05:00 - 000003680 _____ C:\Users\Администратор\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Администратор\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\Public\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\MSSQL$MICROSOFT##WID\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:59 - 2018-04-03 04:59 - 000003680 _____ C:\Users\admin\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 05:03 - 000003680 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003869 _____ C:\Users\1С\Desktop\Инструкция по расшифровке файлов.TXT.scarab
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\admin\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1с1\Desktop\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Downloads\Инструкция по расшифровке файлов.TXT
2018-04-03 04:58 - 2018-04-03 04:58 - 000003680 _____ C:\Users\1С\Documents\Инструкция по расшифровке файлов.TXT
2018-04-03 04:57 - 2018-04-03 04:57 - 000003680 _____ C:\Users\Инструкция по расшифровке файлов.TXT
2018-04-03 04:56 - 2018-04-03 04:56 - 000003680 _____ C:\Инструкция по расшифровке файлов.TXT
2018-04-03 04:37 - 2018-02-23 03:16 - 000214528 _____ C:\Users\1С\AppData\Roaming\systems.exe
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Если потребуется перезагрузка, перезагрузите компьютер вручную.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Резников Алексей Новичок

Резников Алексей

Опубликовано
  • Автор
Опубликовано
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

     

    .

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Проверьте уязвимые места:

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
    • Павел Ф.
      Шифровальщик KOZANOSTRA
      Автор Павел Ф.
      Виртуальную машину с открытым извне не стандартным рдп портом зашифровал вирус KOZANOSTRA. Был установлен антивирус kaspersku Endpoint Securitu. 
      Помогите с расшифровкой. Система под переустановку, нужны файлы и базы
    • valkovaleksandr
      Шифровальщик cyberfear
      Автор valkovaleksandr
      Добрый день! Просьба помочь с  Шифровальщик cyberfear.
      Вот такая фигня вылазит при открытии текстовиков:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted
      Your personal ID: *****sJm4WtmxxeX8*datastore@cyberfear.com
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us to this e-mail: datastore@cyberfear.com
      In case of no answer in 24 hours write us to this backup e-mail: back2up@swismail.com
      Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
      Contact us soon, because those who don't have their data leaked in our press release blog and the price they'll have to pay will go up significantly.
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
      FRST.txt Addition.txt README_SOLVETHIS.txt Привет.docx Текстовый документ.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Caine
      Шифровальщик KOZANOSTRA
      Автор Caine
      Добрый день.  
      Поймал шифровальщика KOZANOSTRA. На ПК был открыт RDP.  Прошу помощи в расшифровке данных
    • AlexYarm
      Вирус-шифровальщик Hardbit4
      Автор AlexYarm
      Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.
      Hardbit4Virus.zip
×
×
  • Создать...