.png.7cedf2eda455330fd095b4f4e074044d.png)
Автор
АлексейКорольков
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор kazak89
Добрый день!
Прошу прощения, но тот же компьютер снова зашифровали
Прошу помощи
CollectionLog-2017.12.13-20.00.zip
Инструкция по расшифровке.TXT
-
Автор asarus
Здравствуйте!
Имеем сервер с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
1C на данным момент работает, видимых проблем пока не обнаружено.
Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
Логи приложил.
Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
Спасибо.
virusinfo_syscheck.zip
Инструкция по расшифровке.TXT
Настройка сертификата для 1C.doc.zip
-
Автор Leoni_d
День добрый,
зашифровались файлы , понимаю что вернуть бесполезно , но хотелось ты избавится от заразы
-
Автор kirill2323
День добрый.
В продолжение https://forum.kasperskyclub.ru/index.php?showtopic=57739
Нашел таки я компьютер зараженный. Тему перенесенную в беседку удалите пожалуйста.
Вобщем .scarab зашифровал раб стол и документы полностью. Проверил куреит'ом. 8 файлов обезврежено.
CollectionLog-2017.11.24-10.22.zip
-
Автор Pavel Seregin
Здравствуйте, поймали вирус-шифровальщик, зашифровал машину примерно 80%, но человек выключил пк резко из розетки, удалось поймать несколько файлов а именно файл который привел к заражению, так же файл который по предположению шифровал файлы, лог собранный программой прилагаю
Добавляю файлы от программы Farbar Recovery Scan Tool
CollectionLog-2017.11.23-19.11.zip
Addition.txt
FRST.txt
Shortcut.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти