Автор
kazakova
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор RomanK
Здравствуйте! Поймал шифровальщик. Могли бы вы помочь с расшифровкой? Файлы во вложении. Спасибо.
FRST.txt зашифрованные файлы.zip
-
Автор Александр_vgau
Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
-
Автор farguskz
приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
virus.zip Addition.txt Shortcut.txt FRST.txt
-
-
Автор dpv909
Поймал судя по всему майнер. Откуда - идей нет. DrWeb - он обнаруживает его, выдает следующее: Дата:
12.08.2025 8:16Компонент:
SpIDer GuardКод:
501Событие:
Обнаружена угрозаСведения:
Объект: powershell.exe Угроза: DPC:PowerShell.AVKill.10 Действие: Не обезврежено Путь: \PROC\CMDLINE\2664\powershell.exe
Проверку выполнял: найти угроз не удалось.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти