[1sbitrixcom@secmail.pro].tieB7

[Swamper]

Здравствуйте! Оказались зашифрованы все файлы на NAS сервере в ресурсах, к которым есть доступ у пользователя, из под учетки которого был совершен вход. Некоторые (не все, часть просто исчезла) оригиналы файлов стали с нулевым размером и появились "зашифрованные"  файлы. Понимаю, что не восстановить, файлы - пустышки.

Хотелось бы 

1. Пополнить Вашу базу,

2. Понять, какие действия привели к данной ситуации (для дальнейшего исключения подобного),

3. Почистить систему (после чистки планирую бэкап личных файлов с системного диска и после переустановку системы),

4. Совет по действенным способам защиты от подобных случаев на будущее.

Спасибо!

 

P.S. Файл с вирусом переименовал сразу. В оригинале был recovery.hta

Стоял TeamViewer - удалил сразу, до запуска Farbar

Addition.txt files.zip FRST.txt RECOVERY.txt RECOVERY_app_hta.zip

Изменено 16 мая, 2021 пользователем Swamper

[Sandor]

Здравствуйте!

 

Вынужден вас огорчить. На подобных форумах лечат одни и те же люди.