Перейти к содержанию

зашифровало файлы на сервере [veracrypt@foxmail.com].adobe


Рекомендуемые сообщения

 

касперский 11 лицензия установлен

Подразумевается KES11? Достаточно, запустите на всех полную проверку.

 

Попутно через Company Account создайте запрос на расшифровку.

 

Запускал на всех устройствах через KES11 полную проверку, никаких угроз не нашел, запрос на расшифровку создал, возможно сейчас получится снять логи через тимвьювер

 

касперский 11 лицензия установлен

Подразумевается KES11? Достаточно, запустите на всех полную проверку.

 

Попутно через Company Account создайте запрос на расшифровку.

 

подключался через тимвьювер, запускал через админа, снял логи

CollectionLog-2019.05.04-10.50.zip

Ссылка на сообщение
Поделиться на другие сайты

Запускал на всех устройствах через KES11 полную проверку

Вероятно не на всех.

 

 

\\tsclient\b\sqll\1vera.exe

Вредонос запущен в этой терминальной сессии.
Ссылка на сообщение
Поделиться на другие сайты

 

Запускал на всех устройствах через KES11 полную проверку

Вероятно не на всех.

 

 

\\tsclient\b\sqll\1vera.exe

Вредонос запущен в этой терминальной сессии.

 

какие шаги действия предпринимаем?

Ссылка на сообщение
Поделиться на другие сайты

Остановите (отключите) все терминальные подключения.

Убедитесь, что проведена полная проверка на всех компьютерах сети.

Для всех подключений (т.е. для всех учётных записей сервера) смените пароли на сложные.

Ссылка на сообщение
Поделиться на другие сайты

Остановите (отключите) все терминальные подключения.

Убедитесь, что проведена полная проверка на всех компьютерах сети.

Для всех подключений (т.е. для всех учётных записей сервера) смените пароли на сложные.

касперский не видит угроз, и др.веб тоже, но данные продолжает шифровать на диске Д...

Ссылка на сообщение
Поделиться на другие сайты

Остановите (отключите) все терминальные подключения.

Это вы сделали? Другими словами - отключили всех пользователей?
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...