Перейти к содержанию

Шифровальщик combo (IP 96)


Рекомендуемые сообщения

"Пофиксите" в HijackThis:

O1 - Hosts: Reset contents to default
Перезагрузите систему и проверьте.

 

Этот ПК в той же сети, что и остальные?

Дата и время верные?

 

Если галочка на SSL 3.0 стоит, уберите ее.

Если не поможет, сделайте Сброс параметров IE.

Сообщите результат.

Ссылка на комментарий
Поделиться на другие сайты

"Пофиксите" в HijackThis:

O1 - Hosts: Reset contents to default
Перезагрузите систему и проверьте.

 

Этот ПК в той же сети, что и остальные?

Дата и время верные?

 

Если галочка на SSL 3.0 стоит, уберите ее.

Если не поможет, сделайте Сброс параметров IE.

Сообщите результат.

 

Да в той же сети.

Дата и время верные.

Все остальные ПК из этой сети ходят по https.

Галочка не стояла.

Сброс параметров IE не помог.

:eyes:

Ссылка на комментарий
Поделиться на другие сайты

Проблема не связана ни с вирусом, ни с лечением. Обратитесь в соседний раздел.

Некоторое время подождите, будут еще вопросы.

Ссылка на комментарий
Поделиться на другие сайты

 

 


sfc scannow повреждений целостности не нашел.
хотелось бы всё-таки логи увидеть.

 

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.
 

+ в безопасном режиме с поддержкой сети тоже не работает?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KOMK
      Автор KOMK
      Доброго времени суток.
      Поймали шифровальщик.Атакована вся организация. Выясняем источник откуда и как,но раскидался он по рдп на как минимум 7 рабочих мест, включая серв  АД и 1С. Так же на одном из предполагаемых источников заражения была обнаружена программа Everything API и крипто-программа КАРМА,мб оно как-то даст какую-то полезность?
      А так же папка с файлами именованная как "automim1"?
      Скажите вообще есть ли надежда что как-то можно найти остатки шифровальщика? Шифрованные файлы и файл записку прилагаю в архиве с паролем "virus":
      Остальное не знаю как добавить,вес больше 5мб получается.
       
      sekr_2.7z
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • Kirill-Ekb
      Автор Kirill-Ekb
      Приветствую
       
      По RDP в локальной сети распространился и зашифровал файлы ELENOR-corp на нескольких компьютерах.
      Во вложении файлы диагностики Farbar Recovery Scan Tool и архив с требованием и двумя небольшими зашифрованными файлами - всё с одного компьютера.
      Также есть файл вируса - готов предоставить по необходимости
      Основная цель: расшифровать файлы
      Addition.txt FRST.txt Требование и пример файлов.7z
    • darksimpson
      Автор darksimpson
      Добрый день.

      Помогите пожалуйста с определением зловреда и, возможно, с расшифровкой.

      Прикрепляю архив с логами FRST, двумя зашифрованными файлами и запиской.

      Спасибо!
      p4.zip
    • Игорь_Белов
      Автор Игорь_Белов
      Доброго времени суток. 
      Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 
      Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.
       
      scan.zip
×
×
  • Создать...