Алексеев Дмитрий

Зараженный комп сначала отформатировали а потом даже решили заменить жесткий диск. Копию письма с шифровальщиком направили Вам на почту mike1@avp.su.

лично выданных у нас не практикуется, попробуем сначала удалить

спасибо за информацию и помощь

можно уточнить шифровальщик действует один раз или периодически по времени. Мы изолировали изначально зараженный комп, мог ли вирус установится по сети на сервер (или другие компы) или только зашифровал на нем файлы? Расшифровать файлы мы уже не надеемся. Нам нужно лишь убедиться, что вирус больше не действует и не заразит ничего нового

с версии 10.2.4 на 10.2.5.3201, а что значит приватных?

ок спасибо на сервере который проверили и логи которого мы вам бросали в ходе визуального просмотра увидели файлы с расширением Da_vinchi_code. но с датой создания от 27.09 что то в этом случае дополнительно делать? проверили ранее рекомендованными программами на этом сервере логический диск, где нашли шифрованные файлы, программа ничего не обнаружила.

пытаемся на сервере обновить антивирус до версии 10 25 3201, не получается. Пишет ошибка 27360 невозможно зарегистрировать патч. На рабочих машинах все устанавливается нормально.Не подскажите в чем проблема?.

пытаемся на этом сервере обновить антивирус до версии 10 25 3201, не получается. Пишет ошибка 27360 невозможно зарегистрировать патч. На рабочих машинах все устанавливается нормально.Не подскажите в чем проблема?.

Вот логи сервера. С ним никаких операций не проводили CollectionLog-2016.09.29-08.17.zip

Прикрепляем логи проверки заражённой машины. На ней была переставлена система после форматирования нескольких дисков, но остались заражённые файлы на другом логическом не форматированном диске. Сейчас проверяем сервер, на сетевых дисках которого были оставлены сообщения с требованием заплатить. Вирус мог распространиться по сети или только разослал предупреждения? Логи сервера предоставим позже. CollectionLog-2016.09.28-19.09.zip

Сотрудник вчера подхватил данный шифровальщик. Признаки заражения уже заметны на сетевых дисках. Что нам делать?