safety
ответил вам в переписке
Комментарии
-
003:
судя по образу, все ок.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- з… -
Nemucod meets 7-Zip to launch ransomware attacks
Nemucod использует для шифрования 7z.
https://reaqta.com/2016/04/nemucod-meets-7zip-to-laun… -
при повторном шифровании исходного снэпшота ключ расшифровки вышел уже другой:
8bytes sector54&base64g7hdR0gcHPs=
sector 55&base64: (Quote) -
-
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрип… -
по 002:
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузе… -
а фильм на D был размещен?
-
если раздел С был системный, то вряд ли из D что-то могло запуститься после переустановки системы на C. если только там не было файловых вирусов. Надо бы дополнительно проверить разделы например Cureit-ом. Например, тот же раздел D
