rotorcript новый шифровальщик с адресом GEKSOGEN911@GMAIL.COM

[orekhprom]

Доброго дня, сегодня ночью поймали шифровальщика с адресом для связи geksogen911@gmail.com

 

утилита kaspesky removal tool его определила как Trojan.win32.Cosmu.dljx

 

Логи и образцы вируса прилагаем во вложении (в папке Local с паролем infected), надеемся на Вашу помощь!

 

Заранее спасибо, Юрий.

 

Строгое предупреждение от модератора thyrex

Не нужно прикреплять вирусы

 

 

спасибо thyrex, что убрали его, не получалось никак отредактировать сообщение и убрать самому

CollectionLog-2016.11.13-18.12.zip

[mike 1]

Пароль от RDP меняйте. Пишите запрос  https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Рекомендации по настройке сервера найдете здесь https://1cloud.ru/help/windows/windowssecurity