Kaspersky Anti-Ransomware Tool Latest Topicshttps://forum.kaspersky.com/forum/kaspersky-anti-ransomware-tool-75/Kaspersky Anti-Ransomware Tool Latest Topicsenшифровальщик [ID-9A701949].[Telegram ID @kind_ad].LGJIIDhttps://forum.kaspersky.com/topic/%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-id-9a701949telegram-id-kind_adlgjiid-59037/

На https://id-ransomware.malwarehunterteam.com был опознан как 

Phobos

Этот вымогатель дешифруем!

Опознан как

  • ransomnote_bitcoin: 3veufeee18SdimDI1RxnL0U4gbAzxhDdPGCfpZs

 

помогите с дескриптором - все линки на загрузку "мёртвые"

]]>59037Sun, 31 May 2026 18:11:47 +0000Вирус шифровальщик, help :(https://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-help-58838/ Добрый день! Очень прошу Вашей помощи. Столкнулся с тем, что сотрудники поймали шифровальщика и уничтожили свой Пк. Плюс ко всему этому зацепили сетевой диск. Хотелось бы сетевой восстановить
В сети про данного шифровальщика ничего нет, очень надеюсь найти помощь на данном форму, так как надежда ещё есть.
Для примера прилагаю зашифрованный файл и сам текс вымогателей по ссылке на облаке
И соответственно зашифрованный файл на облаке, так как тут данные файл не прицепишь : https://cloud .mail.ru/public/g9rB/dk6UQ8p8B

Очень прошу помощи


-----------------------------
Good afternoon! I urgently need your help. My coworkers caught ransomware and destroyed their PC. On top of that, they also affected a network drive. I'd like to restore the network drive. There's nothing about this ransomware online, but I'm really hoping to find help on this forum, as there's still hope. As an example, I'm attaching an encrypted file and the ransomware's text via a link on the cloud. And, accordingly, the encrypted file is on the cloud, as you can't attach the file data here: https://cloud .mail.ru/public/g9rB/dk6UQ8p8B

I urgently need your help.
 

]]>58838Tue, 05 May 2026 09:04:25 +0000качество продуктов и поддержки пользователейhttps://forum.kaspersky.com/topic/%D0%BA%D0%B0%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%BE-%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%BE%D0%B2-%D0%B8-%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D0%B8-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9-58300/ https://forum.kaspersky.com/forum/kaspersky-anti-ransomware-tool-75/

Кто в онлайне   4 пользователя, 0 анонимных, 274 гостей - а уже пергружен затыкается!

-------------------  
Вопрос по "Kaspersky Secure Connectiоn для Windows" как написано на данной странице, точнее по установленному "Касперский  Anti-Ransomware Tool for Home: не нахожу в главном меню (домик) кнопки из 3х линий - есть 3 точки, но по ним нет перехода в "настройки" , переход к настройкам есть по кнопке "шестеренка или звездочка" со страницы видимо главной?, открывающейся по значку "домик". но на странице настройки(? ,открывающейся по значку "шестеренка" нет выпадающего меню выбора языка, чего либо напоинающего "ленгвич".... Где , как его найти?

ИИ ассистент
1.03.2026 21:56
не нахожу в главном меню (домик) кнопки из 3х линий - есть 3 точки, но по ним нет перехода в "настройки" , переход к настройкам есть по кнопке "шестеренка или звездочка" со страницы видимо главной?, открывающейся по значку "домик". но на странице настройки(? ,открывающейся по значку "шестеренка" нет выпадающего меню выбора языка, чего либо напоинающего "ленгвич".... Где , как его найти?
Вы
1.03.2026 21:56
Извините, я могу помочь только по вопросам, связанным с продуктами Kaspersky.
ИИ ассистент
1.03.2026 21:57
Вопрос по "Kaspersky Secure Connectiоn для Windows" как написано на данной странице, точнее по установленному "Касперский Anti-Ransomware Tool for Home: не нахожу в главном меню (домик) кнопки из 3х линий - есть 3 точки, но по ним нет перехода в "настройки" , переход к настройкам есть по кнопке "шестеренка или звездочка" со страницы видимо главной?, открывающейся по значку "домик". но на странице настройки(? ,открывающейся по значку "шестеренка" нет выпадающего меню выбора языка, чего либо напоинающего "ленгвич".... Где , как его найти?
Вы
1.03.2026 22:06
Извините, я могу помочь только по вопросам, связанным с продуктами Kaspersky.
ИИ ассистент
1.03.2026 22:06
Стыдно лабе Касперского ставить недоработанного бота поддержки, тебе ясно говорят : Вопрос по "Kaspersky Secure Connectiоn для Windows" как написано на данной странице, точнее по установленному "Касперский Anti-Ransomware Tool for Home: ... и тд см диалог выше
Вы
1.03.2026 22:09
Извините, я могу помочь только по вопросам, связанным с продукта

 

если следите  за своим реноме - ответьте *****@*****.tld

]]>58300Sun, 01 Mar 2026 20:44:12 +0000Kaspersky Anti-Ransomware Tool активационный ключhttps://forum.kaspersky.com/topic/kaspersky-anti-ransomware-tool-%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B9-%D0%BA%D0%BB%D1%8E%D1%87-57755/ Добрый день!

Kaspersky Anti-Ransomware Tool не приходит активационный код.

Данный продукт доступен для использовании на территории России? Причина, что не приходит ключ, не в этом?

]]>57755Tue, 30 Dec 2025 13:03:15 +0000Что делать если касперский работает даже в виртуалкеhttps://forum.kaspersky.com/topic/%D1%87%D1%82%D0%BE-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C-%D0%B5%D1%81%D0%BB%D0%B8-%D0%BA%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%B8%D0%B9-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82-%D0%B4%D0%B0%D0%B6%D0%B5-%D0%B2-%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%BA%D0%B5-56090/ Я хотел скачать New Launcher что бы вшить туда ратку  захожу на сайт лаунчера (Это все на виртуалке) и почемуто там  тоже был касперски хотя разрешениий на браузере нету и касперски не установлен на винду подскажите чо делать

]]>56090Thu, 14 Aug 2025 15:15:58 +0000Kaspersky Anti-Ransomware Tool блокирует vpnhttps://forum.kaspersky.com/topic/kaspersky-anti-ransomware-tool-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D1%83%D0%B5%D1%82-vpn-54111/ Добрый день. После установки Kaspersky Anti-Ransomware Tool заблокировался vpn. Удаление Kaspersky Anti-Ransomware Tool не помогло. Как полностью удалить программу и восстановить работу vpn ?

]]>54111Thu, 06 Mar 2025 14:27:34 +0000Reason core securityhttps://forum.kaspersky.com/topic/reason-core-security-54065/ Касперский нашел у меня несовместимое программное обеспечение Reason core security, автоматически не удаляется, в ручную в списке программ его нет, в диспетчере задач тоже. Как его удалить?

]]>54065Tue, 04 Mar 2025 09:53:21 +0000Доступ к сайтам, использующим ГОСТhttps://forum.kaspersky.com/topic/%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF-%D0%BA-%D1%81%D0%B0%D0%B9%D1%82%D0%B0%D0%BC-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D1%8E%D1%89%D0%B8%D0%BC-%D0%B3%D0%BE%D1%81%D1%82-52394/ Здравствуйте.

В бюджетной организации используется Kaspersky Anti-Ransomware Tool for Business

Отсутствует доступ к сайтам, использующим шифрование по ГОСТ в то время, когда утилита запущена.

 

Как можно проверить: смотрим на сайте https://gost.cryptopro.ru/

Когда программа выключена, в строке ssl_cipher наблюдаем GOST2012-GOST8912-GOST8912, и можем заходить на сайты использующие ГОСТ (zakupki.gov.ru, ssl.budgetplan.minfin.ru и т.п.)

Когда программа включена, в строке ssl_cipher наблюдаем ECDHE-RSA-AES256-GCM-SHA384, и соответственно не можем заходить на сайты использующие ГОСТ.

Наблюдается на версии 6.6.0.243(b), которая обновилась с версии 6.6.0.156.

На версии 6.6.0.156 проблем не было, ssl_cipher не менялся на RSA. Окно с предложением обновиться закрывалось нами, временные файлы новой версии удалялись, но в какой-то момент после перезагрузки новая версия всё равно установилась.

ERROR.png

GOST.png

KART_ver.png

RSA.png

]]>52394Thu, 21 Nov 2024 08:16:06 +0000.Itrz Вирус вымогатель семейства STOP FAMILYhttps://forum.kaspersky.com/topic/itrz-%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%B2%D1%8B%D0%BC%D0%BE%D0%B3%D0%B0%D1%82%D0%B5%D0%BB%D1%8C-%D1%81%D0%B5%D0%BC%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B0-stop-family-38787/ Добрый день всем.

Подскажите пожалуйста как можно восстановить файлы после вируса. Остались файлы с расширением .itrz

]]>38787Thu, 25 Jan 2024 18:21:37 +0000Я хочу изменить язык интерфейса на французский.https://forum.kaspersky.com/topic/%D1%8F-%D1%85%D0%BE%D1%87%D1%83-%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C-%D1%8F%D0%B7%D1%8B%D0%BA-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81%D0%B0-%D0%BD%D0%B0-%D1%84%D1%80%D0%B0%D0%BD%D1%86%D1%83%D0%B7%D1%81%D0%BA%D0%B8%D0%B9-50212/ Я хочу изменить язык интерфейса на французский.

]]>50212Fri, 30 Aug 2024 11:06:56 +0000Расскажите что за зловред.https://forum.kaspersky.com/topic/%D1%80%D0%B0%D1%81%D1%81%D0%BA%D0%B0%D0%B6%D0%B8%D1%82%D0%B5-%D1%87%D1%82%D0%BE-%D0%B7%D0%B0-%D0%B7%D0%BB%D0%BE%D0%B2%D1%80%D0%B5%D0%B4-49033/ Приветствую.

Сохранился исполняемый файлик после атаки на ВМ инфраструктуру.

Это код для обратной расшифровки. Любопытно узнать что это был за шифровальщик.

Как им можно с вами поделиться? 

 

 

 

 

]]>49033Wed, 10 Jul 2024 08:42:27 +0000Вирус шифровальщик id[66AE5CCB-3531].[Accord77777@​aol.com].fausthttps://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA-id66ae5ccb-3531accord77777%E2%80%8Baolcomfaust-48984/ добрый день, существует ли на сегодня расшифровка данного типа вируса.

id[66AE5CCB-3531].[*****@*****.tld].faust 

Trojan-Ransom.Win32.Phobos.vho

есть сам вирус есть зашифрованный файл есть так же расшифрованный/

Могут ли помочь в решение данного вопроса.

]]>48984Mon, 08 Jul 2024 13:44:01 +0000Kaspersky Anti-Ransomware Toolhttps://forum.kaspersky.com/topic/kaspersky-anti-ransomware-tool-46091/ Доброго дня!

Как отключить создание дампов? Они создаются в C:\ProgramData\Kaspersky Lab\AntiRansom6.3\logs

и занимают более 1тб

]]>46091Tue, 14 May 2024 08:08:55 +0000Kaspersky Anti-Ransomware Tool трейсы и дампыhttps://forum.kaspersky.com/topic/kaspersky-anti-ransomware-tool-%D1%82%D1%80%D0%B5%D0%B9%D1%81%D1%8B-%D0%B8-%D0%B4%D0%B0%D0%BC%D0%BF%D1%8B-46092/ Доброго дня!

Как отключить создание дампов? Они создаются в C:\ProgramData\Kaspersky Lab\AntiRansom6.3\logs

и занимают более 1тб

]]>46092Tue, 14 May 2024 08:10:01 +0000Бесплатный Kaspersky Anti-Ransomware Tool for Business и исключения.https://forum.kaspersky.com/topic/%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D1%8B%D0%B9-kaspersky-anti-ransomware-tool-for-business-%D0%B8-%D0%B8%D1%81%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F-40638/ Добрый день!

В настройках KART указал файлы и папки ,которые ему не стоит проверять, ну или обращать на них внимание.

Однако каждый раз при проверке он упорно рапортует о найденных и блокированных файлах:

Malware
C:\Windows\Installer\2bf782.msi
Malware was blocked
04.04.2024 13:38:21 GMT + 7 		 
   
 

 

]]>40638Thu, 11 Apr 2024 07:08:11 +0000Есть ли утилита восстановления шифровальщика который отсылает на dchelp.orghttps://forum.kaspersky.com/topic/%D0%B5%D1%81%D1%82%D1%8C-%D0%BB%D0%B8-%D1%83%D1%82%D0%B8%D0%BB%D0%B8%D1%82%D0%B0-%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA%D0%B0-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B9-%D0%BE%D1%82%D1%81%D1%8B%D0%BB%D0%B0%D0%B5%D1%82-%D0%BD%D0%B0-dchelporg-39912/ Зашифровался компьютер, просят обратится dchelp.org

диск уже нечитаемый, но r-saver запущенный с флешки при поиске нашел файл с расширением .mrw

 

Есть ли идеи как можно вернуть информацию?

dchelp org.jpg

]]>39912Fri, 22 Mar 2024 07:03:02 +0000Как долго работает "бесплатный" Kaspersky Anti-Ransomware для бизнеса [MOVED]https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%B4%D0%BE%D0%BB%D0%B3%D0%BE-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82-%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D1%8B%D0%B9-kaspersky-anti-ransomware-%D0%B4%D0%BB%D1%8F-%D0%B1%D0%B8%D0%B7%D0%BD%D0%B5%D1%81%D0%B0-moved-2574///Mod Note: moved to proper section.]]>2574Fri, 02 Aug 2019 05:46:25 +0000Что делать- после моего разрешения на подписку с вашего портала на этот адрес Рамблер заблокировал доступ к нему?https://forum.kaspersky.com/topic/%D1%87%D1%82%D0%BE-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C-%D0%BF%D0%BE%D1%81%D0%BB%D0%B5-%D0%BC%D0%BE%D0%B5%D0%B3%D0%BE-%D1%80%D0%B0%D0%B7%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BD%D0%B0-%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D0%BA%D1%83-%D1%81-%D0%B2%D0%B0%D1%88%D0%B5%D0%B3%D0%BE-%D0%BF%D0%BE%D1%80%D1%82%D0%B0%D0%BB%D0%B0-%D0%BD%D0%B0-%D1%8D%D1%82%D0%BE%D1%82-%D0%B0%D0%B4%D1%80%D0%B5%D1%81-%D1%80%D0%B0%D0%BC%D0%B1%D0%BB%D0%B5%D1%80-%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BB-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF-%D0%BA-%D0%BD%D0%B5%D0%BC%D1%83-38009/ Что делать- после моего разрешения на  подписку с вашего портала на  адрес моей почты --- @rambler.ru

Рамблер заблокировал доступ к нему при помощи как бы контрольного вопроса (которого не было)!!

Причем, при обращении в техподдержку Рамблера -советуют протестировать на вирусы....

 

1-11122.png

]]>38009Mon, 18 Dec 2023 07:01:12 +0000После обновления KART 15.03.21 нарушилась работа Windowshttps://forum.kaspersky.com/topic/%D0%BF%D0%BE%D1%81%D0%BB%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-kart-150321-%D0%BD%D0%B0%D1%80%D1%83%D1%88%D0%B8%D0%BB%D0%B0%D1%81%D1%8C-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0-windows-16046/Использую KART на Windows Server 2016(RDP сервер). 1 год KART работал и обновлялся без проблем. Функции свои выполнял. Проверено. 15.03.21 пришло очередное обновление KART. Попросило перезагрузки. После перезагрузки многие функции Windows и программы перестали работать. Перед перезагрузкой и после нее делал проверку KVRT-все чисто. Обновления Windows ставятся регулярно. В журнале событий Безопасность появились сообщения Аудит отказа с кодом 5038. Много. Насколько я понял, контроль целостности Windows блокирует обращения ко многим системным файлам. Переустанавливал KART-не помогло. sfc /scannow не помогло.

]]>16046Fri, 19 Mar 2021 04:52:42 +0000Kaspersky Antiransomware 5 [MOVED]https://forum.kaspersky.com/topic/kaspersky-antiransomware-5-moved-7530/Здравствуйте! На прошлой неделе на ноутбуке обновилась утилита Kaspersky Antiransomware до версии 5. На оф сайте она все еще 4 версии https://www.kaspersk...ransomware-tool,  хотя и появился вериант этой утилиты для домашних пользователей.

Прошу ссылку на дистрибутив этой утилиты 5 версии. Заранее благодарю.

 

]]>7530Sat, 07 Mar 2020 09:52:28 +0000Не могу установить Kaspersky Anti-ransomware tool for Homehttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BC%D0%BE%D0%B3%D1%83-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C-kaspersky-anti-ransomware-tool-for-home-5959/Не могу установить Kaspersky Anti-ransomware tool for Home 4.0.0.861, пробовал версию KART 4.0.0.861.0.142.0 for Business, инсталляция прерывается с аналогичной ошибкой: “Sorry, something went wrong, Please contact your administrator.” ОС Windows 7 x64 Максимальная 6.1.7601 Service Pack 1 со всеми обновлениями на текущий момент, антивирус Avast Free Antivirus (отключал защиту на время установки), компьютер i7-2600/16 Gb/480 SSD (360 Gb free), не разогнан, t процессора 38-40 градусов, временные папки чистил, сделал очистку диска C:, перезагрузился не один раз - ничего не помогает

]]>5959Sun, 08 Dec 2019 21:53:52 +0000