Перейти к содержанию

Нужна помощь, станции astra linux не подключаются по RDP после проникновения в сеть шифровальщика blackbutterfly@startmail.com

Etmeranta

Автор Etmeranta,
в Компьютерная помощь

 Share Подписчики 0

Рекомендуемые сообщения

Etmeranta

Etmeranta 0

Опубликовано
Опубликовано

Здравствуйте!
После проникновения в сеть шифровальщика blackbutterfly@startmail.com предположительно через RDP, рабочие станции astra linux common editionв локальной сети отказываются соединятся по RDP с сервером, на котором даже следов шифровальщика нет. Рабочие станции под управлением win работают с этим сервером в штатном режиме. Не подскажите в чем может быть проблема? ссылка на вопрос и ответ по шифровальщику в другой ветке форума

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Swamper
      [1sbitrixcom@secmail.pro].tieB7
      От Swamper
      Здравствуйте! Оказались зашифрованы все файлы на NAS сервере в ресурсах, к которым есть доступ у пользователя, из под учетки которого был совершен вход. Некоторые (не все, часть просто исчезла) оригиналы файлов стали с нулевым размером и появились "зашифрованные"  файлы. Понимаю, что не восстановить, файлы - пустышки.
      Хотелось бы 
      1. Пополнить Вашу базу,
      2. Понять, какие действия привели к данной ситуации (для дальнейшего исключения подобного),
      3. Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы),
      4. Совет по действенным способам защиты от подобных случаев на будущее.
      Спасибо!
       
      P.S. Файл с вирусом переименовал сразу. В оригинале был recovery.hta
      Стоял TeamViewer - удалил сразу, до запуска Farbar
      Addition.txt files.zip FRST.txt RECOVERY.txt RECOVERY_app_hta.zip
    • lmnch
      расшифровка eye@onionmail.org or 1337@onionmail.org
      От lmnch
      Здравствуйте, помогите с расшифровкой файлов с расширением eye
      Addition.txt eye.zip FRST.txt
    • Woozey
      шифровальщик acrox
      От Woozey
      Добрый день, попался шифровальщику [decodeacrux@gmail.com][MJ-ZV7502894316].Acrux
       
      Сообщение от модератора thyrex Перемещено из Уничтожения вирусов  
      CollectionLog-2021.03.31-23.23.zip
    • VitProff
      Нужна помощь с расшифровкой данных после шифровальщика [yourfiles1@cock.li].NOV
      От VitProff
      Здравствуйте!
      Обращаюсь за помощью по расшифровке файлов базы данных 1С после шифровальщика.
      Расширение шифрованных файлов [yourfiles1@cock.li].NOV
       
      Пожалуйста помогите если есть возможность расшифровать.
    • santfos
      Зашифрованы большинство файлов. В название добавлен [fairexchange@qq.com]
      От santfos
      Здравствуйте. 
      Собственно, проблему обозначил в заголовке.
       FRST.txtЗашифрованные файлы.rarAddition.txt
      Можно что-то сделать?
       
      Подозреваю взлом через RDP, поскольку только два дня назад открыл доступ.
      Где и как искать сам вирус? Стандартный антивирус windows10 нашёл один, не знаю, тот ли. 
       
      И (извините, если не совсем по теме) а этот адрес fairexchange@qq.com реальный, кто-нибудь писал туда?
      mouselock.rar
×
×
  • Создать...