Здраствуйте, помогите! все файлы doc, xls, pdf, jpeg не открываются..не удается открыть из-за ошибки его содержимого, все расширения у файлов остались нормальными, выглядят как здоровые), одно но, у всех файлов примерно одно и тоже время редактирования...
Спасибо!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
выкладываю логиСообщение от thyrex
Судя по названию файла C:\Documents and Settings\system32\Start Menu\Programs\Startup\КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html, то кто-то прямо на сервере запустил шифратор.
Пришлите примеры проблемных файлов
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
КАК_Расшифровать_файл это файл оставшийся от предыдущего шифровальщика, который вылечен несколько месяцев назад, после него все файлы работали, до позавчерашнего времени...прикрепляю файлы
Файлы зашифрованы.
Судя по всему в ночь с 9 на 10 марта. А значит зашли по RDP. Проверяйте логи сервера
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
так а если файлы зашифрованы, то как понять каким шифровальщиком? обычно же меняется расширение.?
Не все шифраторы меняют расширение.
Увы, с расшифровкой мы точно не сможем помочь
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо. просто ни письма с требованием денег, ничего подобного. Может подскажете в какую сторону копать?
Я уже писал - смотрите логи сервера на предмет того, под кем зашли, что запускали
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
