Вложений: 1
Зашифровались файлы kiaracript@gmail
Добрый день! Просочился криптор, хотя на сервере стоит Касперский.
На рабочем столе пользователя имеется батник такого содержания
[I]:try
del "C:\Users\remote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\{F39SN97D-K73M-YLR9-1I59-YW9R799VKF}.exe"
del "C:\Users\remote\Desktop\svhost.exe"
if exist "C:\Users\remote\Desktop\svhost.exe" goto try
del "C:\Users\remote\Desktop\svhost.exe.bat"[/I]
Также создается копия файла со следующим содержанием
[I]{F39SN97D-K73M-YLR9-1I59-YW9R799VKF}[email protected][/I]
Лог прикладываю. Заранее спасибо!
