Здравствуйте! Случайно нажали на ехе по почте пришедшей и подхватили заразу эту - вымогальщика дешифратора.
Прошу помощи!
Здравствуйте! Случайно нажали на ехе по почте пришедшей и подхватили заразу эту - вымогальщика дешифратора.
Прошу помощи!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) kirevg, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте!
Добавьте, пожалуйста, 2-3 небольших зашифрованных документа и записку о выкупе (LWjibTriD.README.txt) в одном архиве без пароля.
А также:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Не получается загрузить запрошенные файлы. При нажатии на кнопку Загрузить таймлайн прокручивается но файлы не появляются. И там старые файлы не удалены.
https://virusinfo.info/showthread.php?t=130567
Если всё равно не получится, загрузите на облако и дайте ссылку на скачивание.
Это Lockbit V3 Black/Room155.
К сожалению, расшифровка без приватного ключа невозможна.
Проведите сканирование системы с помощью KVRT.
Папку C:\KVRT2020_Data\Reports упакуйте в архив и добавьте к следующему сообщению.
Запрошенный архив
Ничего не найдено, значит либо вымогатель был удалён ранее, либо само уничтожился.
Систему чистим от его следов или планируете переустановку?
Файлы не восстановим, значит. Тогда переустановка, скорее всего.
Есть файл, с которого все началось, могу прислать. Может поможет?
Вот ссылка на архив: htxxs://cloud.mail.ru/public/*
Последний раз редактировалось Vvvyg; 24.06.2026 в 17:02. Причина: Ссылка на шифровальщик удалена
Да, у меня антивирус сразу на него среагировал
Результат на VirusTotal
- - - - -Добавлено - - - - -
Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности:
1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным;
2. установка актуальных обновлений для операционной системы;
3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз;
4. установка надежных паролей для аккаунтов из группы RDP;
5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP;
6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга;
7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу;
8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист).
Благодарю!
Ваши права в разделе
Ответить с цитированием
