Перейти к содержимому


Фотография
- - - - -

Обнаружил на сервере шифровальщик, файлы не важны, нужно только полностью его удалить

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
В теме одно сообщение

#1 OFF   Евгений Колосков

Евгений Колосков

    Новичок

  • Новички
  • Cообщений: 1

Отправлено 11 Ноябрь 2019 - 22:28

Требования шифровальщика:

 

all your data has been locked us

You want to return?
write email cryptocash@aol.com or cryptocash@airmail.cc
 
Вероятнее всего подцепили из за слабого пароля пользователя и открытых портов rdp, дата на зашифрованных файлах 04.11.2019 00:50 

Результаты Farbar Recovery Scan Tool прилагаю 
 

Прикрепленные файлы


  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 796

Награды

           

Отправлено 11 Ноябрь 2019 - 23:41

Активного шифратора в логах нет
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных