Комментарии 8
У шифровальщика есть сайт, чтобы проверить нет ли моей почты в рассылке у злоумышленников? (/sarcasm)
файлы «Read Me» — вообще-то «readme», как правило с цифрой и с расширением txt
получается, запрет прав на исполнение wscript или белый список с srp/applocker — и с данным поделием нет проблем.
пользователь должен дважды кликнуть по указанному файлу. После этого «wscript.exe» запустит JS-файл
Всегда ужасает этот факт. Кто и почему решил, что юзерам по умолчанию нужен запуск текстовых файлов по двойному клику, а не их просмотр?
Скрин «Данные, извлеченные из файла WebCache01.dat» вообще не читаемый по качеству
Доброго дня! А существует ли на данный момент расшифровщик для этих CRYPTED000007 файлов? У каспера не обнаружил сходу.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Это всё, что останется после тебя: криминалистические артефакты шифровальщика Troldesh (Shade)