От
Хитаров_Тимур
Здравствуйте! Подобная тема уже есть, но там нет ответа https://forum.kasperskyclub.ru/index.php?showtopic=54027. Суть проблемы такая же. Тех поддержка Dr Web написала что это вирус Trojan.Encoder.858. Зашифровал все файлы Word-овские документы. Корпоративная сеть с файловым севером и 33 станциями имеющим к нему допуск. Где славила как обычно не признается.
1. В текст. файле Readme1 (Таких по системе накидал полно) сообщение вымогателя.
2. Log 09.26 Выполнял на файловом сервере.
3. Log 10.28 Выполнен на зараженной станции.
3. Так же высылаю Скрин найденных вирусов Куреитом выполненный на зараженном ПК .
4. В ПАПКЕ ВИРУСЫ НАЙДЕННЫЕ НА ПК ВИРУСЫ!
5. Текстовый файл отчет Куреита с Сервера.
Я так понимаю, что этот шифровальщик удалился уже. (Или нет?)
В общем мне нужен ваш совет и ваша помощь.
1. Включать ли мне сеть обратно? (Доступ к серваку)
2. Остался ли какой нибудь вирус в сети? Как он вообще распостраняется.
3. Ну и любому совету буду рад.
К первому письму. Отчет Куреита и скрин проверки Куреита
CollectionLog-2017.01.18-10.28.zip
CollectionLog-2017.01.18-09.26.zip
README1.txt
Картинка и Куреит.zip
От W32neshuta
От ВячеславККК
От w3r3wolf
От Хитаров_Тимур
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти