Igor_V_Popov 0 Опубликовано 24 июля, 2019 Автор Share Опубликовано 24 июля, 2019 Лучше заархивируйте их в zip c паролем virus, возможно в скором будущем будет дешифровальщик Будем надеяться =) Те файлы, которые зашифрованы были лежат в надежном месте, с надеждой когда-нибудь восстановить. А эти сами похоже содержат ключи для шифрования и функции для следующей атаки. Да, проверяю все ПК с которых могло пойти заражение и которые могли заразиться. Еще раз благодарю за помощь! Ссылка на сообщение Поделиться на другие сайты
Igor_V_Popov 0 Опубликовано 25 июля, 2019 Автор Share Опубликовано 25 июля, 2019 Доброго времени суток. Оставлю еще один пост, может быть Вам пригодится. Я нашел каким образом генерируются те каталоги и файлы, что я прикладывал в #4 и листинг которых есть в Вашем посте #15 Как это не удивительно, но похоже такие следы жизнедеятельности оставляет программа RDS-Knight поставил посмотреть что-за зверь, сегодня проверил на абсолютно чистой системе. Пребываю в легком недоумении, первый раз мне попадается программа с таким нестандартным поведением. Но, надо отдать должное, деинсталятор программы подчистил этот мусор. Ссылка на сообщение Поделиться на другие сайты
SQ 785 Опубликовано 25 июля, 2019 Share Опубликовано 25 июля, 2019 Как это не удивительно, но похоже такие следы жизнедеятельности оставляет программа RDS-Knight поставил посмотреть что-за зверь, сегодня проверил на абсолютно чистой системе.Спасибо за детали, уточните пожалуйста вы связывались с тех. поддержкой указанного продукта за деталям (по каким причинам и для чего их программа создает эти каталоги и файлы)? Ссылка на сообщение Поделиться на другие сайты
Igor_V_Popov 0 Опубликовано 25 июля, 2019 Автор Share Опубликовано 25 июля, 2019 Пока не связывался, восстановлю работу сервера, чуть позже свяжусь. Но сначала еще раз проверю на чистой тестовой системе или виртуалке. Ссылка на сообщение Поделиться на другие сайты
Igor_V_Popov 0 Опубликовано 29 июля, 2019 Автор Share Опубликовано 29 июля, 2019 Ответил один из дистрибьюторов. Сначала ответили: Добрый день! Ваш запрос передан в отдел разработок вместе с файлами. RDS-Knight не создаёт такие каталоги, насколько нам известно. Вы используете последнюю версию 4.2.7.19? Обновиться до последнего релиза можно из админ панели RDS-Knight. Через четыре часа пришло еще одно письмо: Добрый день. Присланные вами файлы действительно создаются RDS-Knight. Это т.н. файлы и каталоги «приманки». При помощи этих файлов и каталогов RDS-Knight узнаёт об атаках. В данных файлах не содержатся какие-то трояны или черви, вы можете просканировать их любым антивирусом. Суровая софтина =)) Ссылка на сообщение Поделиться на другие сайты
SQ 785 Опубликовано 29 июля, 2019 Share Опубликовано 29 июля, 2019 Да, спасибо за детали.Тогда закрою тему, так как больше ничем помочь не сможем на текущий момент. Ссылка на сообщение Поделиться на другие сайты
SQ 785 Опубликовано 30 июля, 2019 Share Опубликовано 30 июля, 2019 Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского". Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения