a.kashirin@inbox.ru 0 Опубликовано 14 марта, 2019 Share Опубликовано 14 марта, 2019 (изменено) Поймали шифровальщик на сервер баз данных, в корне папок файл с текстом "write your country and server ip to tapok@tuta.io" Зашифрованы базы 1С, SQL, файлы *.pdf CollectionLog-2019.03.14-12.37.zip Изменено 14 марта, 2019 пользователем a.kashirin@inbox.ru Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 14 марта, 2019 Share Опубликовано 14 марта, 2019 Здравствуйте! В логах ничего вирусоподобного не увидел. Смените пароли на RDP и проверьте уязвимые места: Выполните скрипт в AVZ при наличии доступа в интернет: var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Ссылка на сообщение Поделиться на другие сайты
a.kashirin@inbox.ru 0 Опубликовано 14 марта, 2019 Автор Share Опубликовано 14 марта, 2019 То есть, про расшифровку файлов можно забыть и даже не пытаться? Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 14 марта, 2019 Share Опубликовано 14 марта, 2019 Случаи поимки злодеев или создания инструмента расшифровки известны, но их очень мало. При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти