От
a.egorov
Добрый день!
На сервере во время когда никого в организации обычно нет (22.28-22.33) были зашифрованы файлы.
Такие файлы теперь имеют вид 1Cv8.1CD.id-0ABBFEF6.[decrypthelp@qq.com].arrow
Зашифрованы как ни странно не все данные, а как будто избирательно.
При том в основном пострадала папка с базами 1С и она же имела доступ через сеть ограниченному числу людей.
Так же пострадали файлы на диске С, но как то странно.
В основном связанные с 1С, пользовательскими данными ОС и драйверами связанными с бухгалтерской деятельностью (ККМ, ключи защиты, криптография)
Помогите пожалуйста определить и устранить источник проблемы.
У нас есть лицензия Касперского.
Да и он же нашел и удалил файл E:\1\1task.exe с вирусом Trojan-Ransom.Win32.Crusis.to
Данный файл в архиве avp.zip
Строгое предупреждение от модератора Soft
Вредоносный файл удалён! Правилами форума запрещено прикреплять файлы подобного рода!
CollectionLog-2018.05.25-16.10.zip
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти