Перейти к содержанию
Авторизация  
Mars70

Зашифровало данные .diesel

Рекомендуемые сообщения

19 мая в 6 утра запустился шифровальщик на сервере, RDP не настроено, видимо по почте прилетел, зашифровало все данные на сервере и на всех дисках

 

что можно сделать?

Addition.txt

FRST.txt

Shortcut.txt

CollectionLog-2019.05.20-13.41.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно подумать, что у Вас в организации в 6 утра начался рабочий день, и кто-то читал почту в это время. Сами-то в это верите?

 

Это GlobeImposter2. Расшифровки нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Можно подумать, что у Вас в организации в 6 утра начался рабочий день, и кто-то читал почту в это время. Сами-то в это верите?

 

Это GlobeImposter2. Расшифровки нет.

А как почистить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Активного вируса в логах нет. Если сообщения вымогателей для связи почистить вручную не хотите, тогда поможем скриптом. Продолжаем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Активного вируса в логах нет. Если сообщения вымогателей для связи почистить вручную не хотите, тогда поможем скриптом. Продолжаем?

 наверное смысла в этом большого нет, так как все переустанавливать надо, но, дайте рекомендации, как обезопасить ПК и Сервер? Чтобы данное не повторилось!

Активного вируса в логах нет. Если сообщения вымогателей для связи почистить вручную не хотите, тогда поможем скриптом. Продолжаем?

и вы на 100%, что вход был именно по RDP? или можно это как-то узнать?

 

KES 11 с последними обновлениями запустил на каждом ПК, ПК откл от локальной сети,  угроз не обнаружено, еще параллельно запускал утилиту KVRT, я все правильно сделал?

Изменено пользователем Mars70

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Самый верный признак шифрования после взлома RDP - время начала шифрования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

×
×
  • Создать...