Printable View
Добрый день.
Бухгалтер по неопытности запустила файл, пришедший на почту (прилагаю во вложении, пароль "1" без ковычек. Без пароля не давало загрузить - видимо обнаруживало, что вирус). Проверка антивирусом касперского SMOS ничего не обнаружила, а вот скопировал этот архив на компьютером, где установлен Endpoind Security - показало, что это UDS:Trojan.MSIL.Skeeyah.gen.
Прошу помочь разобраться что вирус мог сделать и как это исправить?
Уважаемый(ая) [B]giga1[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Судя по логам, шифрования не произошло. Значит вам повезло, т.к. это [url=https://id-ransomware.blogspot.com/2022/10/criptomangizmo-ransomware.html]Lockbit v3 Black /room155[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Для верности соберите, пожалуйста, такие логи:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
[QUOTE=giga1;1529710]прилагаю во вложении, пароль "1"[/QUOTE]
Не надо так делать, получается, Вы через форум распространяете шифровальщик. Только через личные сообщения, если запросят.
Сделал.
То есть при запуске вируса должно было все зашифроваться, но неизвестно почему этого не произошло?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Vvvyg;1529714]Не надо так делать, получается, Вы через форум распространяете шифровальщик. Только через личные сообщения, если запросят.[/QUOTE]
Пардон... не подумал об этом((
Хотел более оперативно решить вопрос и отправил все что было
Следов вымогателя не видно.
[quote="giga1;1529720"]при запуске вируса должно было все зашифроваться, но неизвестно почему этого не произошло?[/quote]
Это был загрузчик, который должен был скачать и запустить шифровальщик.
Либо сработал вовремя антивирус, либо ему не хватило прав, а пароль администратора уцелел.
Пароль админа я сменил через 3 минуты, когда сообразил, что это вирус. Возможно он просто не успел?
И еще странно - я проверил касперским SMOS - он не нашел вируса. Скопировал архив с вирусом на другой комп, где стоял endpoint security, проверил на вирусы - сразу обнаружил 0_о
Спасибо огромное!
Я бы хотел платно подписаться на помощь, но там только paypal, а его по понятным причинам не получится использовать. А как оплатить картой? Кнопки не нашел((
Система платной поддержки не работает. Но и здесь, как видите, можно получить вполне оперативный ответ.