Вирус AMBA

[noxford]

Люди добрые, помогите пожалуйста. Win server 2003 r2 Enterprise x 64.
Сервер был инфицирован шифровальщиком .AMBA

Текст сообщения от злоумышленников.


Внимание!
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована.
Все зашифрованые файлы имеют расширение .AMBA
Ни в коем случае не изменяйте файлы! И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.

Напишите нам письмо на адрес [email protected] , чтобы узнать как получить дешифратор.

Если мы Вам не ответили в течении 3 часов - повторите пересылку письма.

В письмо вставьте текст из файла 'ПРОЧТИ_МЕНЯ.txt' или напишите номер - 636115
В первом письме не прикрепляйте файлы для дешифровки. Все инструкции вы получите в ответном письме.

virusinfo_syscheck.zip

hijackthis.log

[Info_bot]

Уважаемый(ая) noxford, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Сбрутили вас. Пароли меняйте.

С расшифровкой не поможем. Логи в порядке.

[noxford]

Спасибо хоть и на этом. Будем принимать меры.