n3ww4v3 Касперский бессилен перед HONEYHORSELIKESMONEY

[Автошкола]

Учреждение пострадало от атаки HONEYHORSELIKESMONEY

Все активировано, защита включена!

Вопрос к разработчикам касперского - как так?

Почему на машине с касперским простейшая задача не отработала?

Нужна ли такая защита?

[Sandor]

Здравствуйте!

 

Если не будет логов по Правилам оформления запроса о помощи, перенесём тему в другой раздел.

29 минут назад, Автошкола сказал:

Все активировано, защита включена!

Навскидку - скорее всего был взлом RDP и подбор пароля администратора. После чего отключить защиту несложно.

Точнее можно будет сказать после анализа логов по правилам.

[Автошкола]

Уважаемый Sandor.

 

Ноут, который подвергся атаке, был выключен на лету. Есть вероятность, что в нем остались ключи дешифровки.

Не имея достаточной квалификации, не включал. Комп использовался как резервный, как терминал, особо ценной инфы не содержит.

Включив его полагаю могу потерять ключи дешифровки.

Порядок действий?

Еще два сервера в значительной мере зашифрованы, почти полностью.

У них диски вынул, проверил на вирусы, отсутствуют.

Один включил.

Каких либо сообщений о вымогательстве не обнаружил от слова совсем.

 

Вопросы:

1. Как искать файл шифровальщика?

2. Как искать файл вымогательства?

3. Порядок действий в по горячему выкл компу?

 

Результаты работы утилиты и зашифрованные файлы прилагаю.

 

Вирус 06032023.rar

В архиве только забаненные файлы и отчеты утилиты, вируса там нет, обозвал архив неудачно!